10月31日、TechRadarのBenedict Collinsが「It's 100 percent a national security threat': Accenture contractor connected an AI agent to the Pentagon's secure network, and then sent data to a high-risk website」と題した記事を公開した。この記事では、AccentureのITコントラクターが国防総省のセキュアネットワークにAIエージェントを無断接続し、ログイン認証情報を含む機密データが外部サイトに送信されたインシデントについて詳しく紹介されている。なお本インシデントはWiredが最初に報じたものであり、TechRadarはWiredの報道をもとに追加取材を加えている。

AIエージェントに渡したログイン情報が、外部サイトに送信された

Accentureのコントラクター（契約社員）が、米国防総省（DoD）のセキュアな内部ネットワークにAIエージェントを接続し、ログイン認証情報やネットワークマップが第三者のウェブサイトに送信されたことが明らかになった。

問題のエージェントはAnthropicのClaude Codeだ。Claude Codeとは、Anthropicが提供するコーディング特化のAIエージェントで、コードの生成・編集・実行を自律的に行う機能を持つ（公式ドキュメント）。コントラクターはコードの作成・デプロイを目的として、自身の個人用Claudeアカウントに、DoDのNIPRNet（Non-classified Internet Protocol Router Network）へのアクセス権を付与した。NIPRNetは複数の情報機関が利用する、機密扱いではないが統制された情報を扱うネットワークだ。

AIエージェントがタスクを実行するにはインターネット接続が必要だった。そのためにログイン認証情報を渡した結果、エージェントはセキュリティコントロールを回避できる状態になり、その認証情報とNIPRNetのネットワークマップが高リスクと判定された第三者サイトへ送信された。

問題の本質：AIエージェントの「必要な権限」が想定外の経路で漏洩する

この事案が示す構造的な問題は単純だ。

• コーディング作業をさせるためにログイン情報を渡す
• AIエージェントは動作のためにインターネットへ接続する
• ログイン情報がインターネット経由で外部に流出する

「コードを書かせたかっただけ」という意図と、「エージェントが実際にできること」の間のギャップがそのまま脆弱性になった。AIエージェントに与えた権限が、設計者の想定しない経路で行使されるリスクは、エンタープライズ環境でのAIエージェント導入における普遍的な課題である。こうしたAIエージェント経由のサプライチェーンリスクは近年注目されており、OWASP Top 10 for LLM Applicationsでも関連するリスクカテゴリが取り上げられている。

情報筋はWiredの取材に対し次のように語っている。

「そこにあるデータすべてがリスクにさらされている。誰にも気づかれることなく、セキュアな環境にログインできる人物が外部にいる可能性がある」
「これは100パーセント国家安全保障上の脅威であり、取り返しのつかない損害をもたらしかねない」

また、現在の地政学的状況にも言及がある。

「我々は今、イランと対立している。こういう無頓着な態度をとるには最悪のタイミングだ」

2ヶ月間、誰も気づかなかった

見逃せないのはインシデントの発覚までのタイムラインだ。AIエージェントはセキュアな内部ネットワークに約2ヶ月間アクセスし続けた後、ようやくリスクが特定されパッチが当てられた。さらに情報筋によれば、接続が発見された後もAccentureの社員たちはこれを深刻・緊急の問題として扱わなかったという。

DoDの規定では、職員・コントラクターともに72時間以内にサイバーセキュリティインシデントを報告する義務がある。しかしこのコントラクターはアラートを上げなかったとされている。

また、AnthropicはサプライチェーンリスクとしてDoDスタッフによるClaudeの使用を現在禁止しているにもかかわらず、コントラクターは自身の個人アカウントを使ってこれを迂回した。

AccentureとDoDのコメント

DoDはWiredに対し「自社のネットワークやシステムの状況についてはコメントしない」と回答。Accentureの広報担当者は次のように述べた。

「すべての懸念を真剣に受け止めている。これらの申し立ては徹底的かつ独立した調査が行われ、根拠がないと判断された。法的・契約上の義務は完全に順守している」

調査の結果と情報筋の証言が食い違う状況は続いており、事案の全容は現時点では明らかになっていない。

AIエージェントへの権限付与とセキュリティ境界の設計は、エンタープライズ導入における核心的な課題として改めて浮き彫りになった事案だ。

詳細はIt's 100 percent a national security threat': Accenture contractor connected an AI agent to the Pentagon's secure network, and then sent data to a high-risk websiteを参照していただきたい。