रक्षा ठेकेदार के कर्मचारी ने सुरक्षित पेंटागन नेटवर्क से व्यक्तिगत एआई एजेंट को जोड़ा: रिपोर्ट

रिपोर्ट्स के अनुसार, इस साल की शुरुआत में वैश्विक कंसल्टिंग फर्म एक्सेंचर (Accenture) के एक ठेकेदार ने कथित तौर पर अमेरिकी रक्षा विभाग (DoD) के एक सुरक्षित नेटवर्क को एंथ्रोपिक के एआई कोडिंग एजेंट, क्लॉड कोड (Claude Code), के व्यक्तिगत खाते से कनेक्ट कर दिया था। मीडिया से बात करने वाले सूत्रों के अनुसार, यह एजेंट दो महीने तक नेटवर्क पर सक्रिय रहा, और इस दौरान कथित तौर पर सिस्टम की जानकारी और लॉगिन क्रेडेंशियल एक तीसरे पक्ष की वेबसाइट पर चले गए।

नेटवर्क एक्सेस और संवेदनशील जानकारी

जिस वातावरण तक पहुंच बनाई गई थी, वह नॉन-क्लासिफाइड इंटरनेट प्रोटोकॉल राउटर नेटवर्क (NIPRNet) था, जो नियंत्रित गैर-वर्गीकृत जानकारी (CUI) को संभालता है। हालांकि NIPRNet वर्गीकृत नहीं है, लेकिन इसमें बुनियादी ढांचे से जुड़े संवेदनशील विवरण शामिल होते हैं। सुरक्षा विशेषज्ञों का कहना है कि क्रेडेंशियल लीक होने से बाहरी लोगों को सिस्टम लेआउट समझने में मदद मिल सकती है।

आधिकारिक प्रतिक्रियाएं और जांच

• रक्षा विभाग: DoD के एक प्रवक्ता ने कहा कि विभाग अपने नेटवर्क या सिस्टम की स्थिति पर टिप्पणी नहीं करता है।
• एक्सेंचर: एक्सेंचर के एक प्रवक्ता ने बताया कि आरोपों की स्वतंत्र रूप से जांच की गई और उन्हें आधारहीन पाया गया, तथा कंपनी ने अपने सभी कानूनी दायित्वों का पूरी तरह से पालन किया।

सुरक्षा विश्लेषकों का जोर है कि बिना प्राधिकरण के एआई कोडिंग टूल का उपयोग करने से आपूर्ति श्रृंखला और वास्तुकला से जुड़े जोखिम पैदा हो सकते हैं, क्योंकि स्वचालित उपकरण मानव निरीक्षण के बिना कोड उत्पन्न कर सकते हैं।