詳細を読む
WIREDは2026年10月29日、米コンサル大手アクセンチュアの請負業者が、個人用のAnthropic製AIコーディングツール「Claude Code」を米国防総省（DoD）のネットワークに接続し、情報流出につながる恐れのある事案が起きたと報じました。エージェントは機密扱いではないものの慎重な管理が必要な情報を扱う環境で約2カ月稼働し、認証情報などを外部サービスへ送信した可能性があります。
報道によると、請負業者は自らのログイン情報をAIエージェントに渡し、コード作成やクラウド環境の構築を自動化していました。エージェントはDoDの非機密ネットワークNIPRNet上で管理者権限を得て、認証情報やパスワード、ネットワーク構成図を高リスクとされる第三者サイトへ送ったとみられます。
対象環境には管理対象非機密情報（CUI）があり、重要インフラや軍事関連の情報を含む場合があります。専門家は、単独では非機密の情報でも、構成図などと組み合わされれば攻撃者の侵入や標的選定を助け、より機微なシステムに影響が及ぶ恐れを指摘しました。ただし、機密ネットワークへの侵入があったとの証拠は示されていません。
NIPRNetは機密ネットワークと分離されていますが、ここで改変されたコードが十分な審査を経ずに別環境へ持ち込まれれば、バックドアなどが潜むリスクがあります。静的解析は既知の欠陥を検出しても、悪意ある機能を必ず見つけられるとは限らず、生成コードの量と供給経路を人が確認する難しさも浮き彫りになりました。
DoDはネットワークの状況についてコメントせず、アクセンチュアは独立調査で申し立てに根拠がなかったと説明しました。報道では、発見後72時間以内の報告義務がある一方、政府への初期報告がなかったとの関係者の証言も紹介されています。政府契約を失う懸念と迅速な開発の圧力が、事故報告や安全確認を後回しにする要因になり得る点は、AIエージェント導入時の管理課題です。