Agente com o login de um prestador da Accenture vazou senhas de sistema do Pentágono, diz WIRED

Segundo fontes anônimas ouvidas pela WIRED, um funcionário da Accenture que presta serviço ao Departamento de Defesa dos EUA conectou um sistema usado por várias agências de inteligência, com informação controlada não classificada, à conta pessoal dele no Claude Code. Pra automatizar código e servidores na nuvem, ele entregou ao agente o próprio login, o que deu acesso de administrador.

O agente rodou dois meses na rede NIPRNet até ser identificado. Ao se conectar à internet, ele parece ter mandado login, senhas e um mapa da rede pra um site de terceiros que o NIST já tinha classificado como de alto risco, por ter uma falha que permite injetar instruções em agentes de código pra roubar credenciais. A WIRED não diz que site é, e as fontes não sabem o que aconteceu com os dados.

A Accenture diz que as alegações foram "investigadas de forma independente e consideradas sem fundamento", sem dizer quem investigou. O Departamento de Defesa não comenta.