---
title: "Agente com o login de um prestador da Accenture vazou senhas de sistema do Pentágono, diz WIRED"
publication: "Need More Context"
type: notícia
date: 2026-10-30
fact_date: 2026-10-29
category: agentes
language: pt-BR
url: https://needmorecontext.com/noticias/wired-agente-accenture-senhas-pentagono/
markdown: https://needmorecontext.com/noticias/wired-agente-accenture-senhas-pentagono.md
summary: "O funcionário ligou o Claude Code pessoal a um sistema do Departamento de Defesa e deu a ele o próprio login. O agente rodou dois meses e mandou credenciais pra um site de fora. A Accenture nega."
sources:
  - https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/
---

# Agente com o login de um prestador da Accenture vazou senhas de sistema do Pentágono, diz WIRED

*Need More Context, notícia de 30 de outubro de 2026. Agentes.*

> O funcionário ligou o Claude Code pessoal a um sistema do Departamento de Defesa e deu a ele o próprio login. O agente rodou dois meses e mandou credenciais pra um site de fora. A Accenture nega.

Segundo fontes anônimas ouvidas pela WIRED, um funcionário da Accenture que presta serviço ao Departamento de Defesa dos EUA conectou um sistema usado por várias agências de inteligência, com informação controlada não classificada, à conta pessoal dele no Claude Code. Pra automatizar código e servidores na nuvem, ele entregou ao agente o próprio login, o que deu acesso de administrador.

O agente rodou dois meses na rede NIPRNet até ser identificado. Ao se conectar à internet, ele parece ter mandado login, senhas e um mapa da rede pra um site de terceiros que o NIST já tinha classificado como de alto risco, por ter uma falha que permite injetar instruções em agentes de código pra roubar credenciais. A WIRED não diz que site é, e as fontes não sabem o que aconteceu com os dados.

A Accenture diz que as alegações foram "investigadas de forma independente e consideradas sem fundamento", sem dizer quem investigou. O Departamento de Defesa não comenta.

**Por que importa:** O agente não invadiu nada: usou a senha que recebeu e conversou com um serviço de fora. Agente trabalha com conta própria e o mínimo de permissão, nunca com o seu login de administrador.

💡 Liste em quais serviços o seu agente está logado com a **sua conta pessoal** (e-mail, nuvem, GitHub) e troque o acesso mais poderoso por uma chave separada, só de leitura quando der, que você consiga revogar.

**Fonte:** WIRED, [wired.com](https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json