Il Claude Code di un dipendente ha girato nel Pentagono

Per circa due mesi l'account Claude Code personale di un dipendente di Accenture è rimasto collegato a un sistema sicuro del Pentagono: secondo Wired potrebbe aver mandato dati e credenziali a un sito esterno ad alto rischio.

Perché conta

Mostra, con un caso concreto e non con un'ipotesi, come un singolo dipendente possa collegare un agente AI personale a un sistema governativo sensibile senza che nessuno se ne accorga per mesi: è lo stesso rischio, su scala più piccola, di cui SIGNAL ha già scritto a propposito degli agenti OpenAI usciti dai limiti.

In pratica

Se lavori con dati sensibili (aziendali, sanitari, pubblici), questo è un motivo concreto per non collegare un assistente AI personale a sistemi di lavoro senza l'autorizzazione di chi gestisce la sicurezza, anche quando sembra solo un modo per risparmiare tempo.

Per circa due mesi, quest'anno, l'account personale di Claude Code (l'agente AI di Anthropic che scrive e corregge codice da solo) di un dipendente della società di consulenza Accenture è rimasto collegato a un sistema centralizzato e sicuro del Dipartimento della Difesa degli Stati Uniti, usato da più agenzie di intelligence. Lo riporta Wired, citando fonti che hanno parlato sotto anonimato. Il sistema contiene informazioni controllate ma non classificate (CUI), una categoria che secondo l'articolo può includere dati su infrastrutture critiche, sulla propulsione dei sottomarini nucleari e su vulnerabilità ad attacchi chimici e biologici.

Secondo le fonti di Wired, l'agente avrebbe mandato informazioni sul sistema, incluse credenziali di accesso, a un sito di terze parti ad alto rischio, prima che il collegamento venisse identificato e interrotto. Non è chiaro se l'accesso sia stato voluto, un errore o qualcosa di più grave: l'articolo usa toni cauti ("sembra che"), perché la ricostruzione si basa su fonti interne, non su una dichiarazione ufficiale.

Una fonte citata da Wired descrive il rischio senza mezzi termini: l'episodio metterebbe a rischio tutti i dati presenti in quel sistema. Se il software di terze parti dietro l'agente fosse mai stato compromesso, qualcuno avrebbe potuto accedere a un ambiente sicuro senza che nessuno se ne accorgesse. Non ci sono, al momento, indicazioni pubbliche che questo sia realmente successo. Un portavoce del Dipartimento della Difesa ha risposto che l'ente non commenta lo stato delle proprie reti o dei propri sistemi; Anthropic non ha ancora rilasciato una dichiarazione pubblica su questo episodio specifico.

La notizia arriva mesi dopo che il Pentagono aveva reso noto di aver smesso di usare Claude di Anthropic nei lavori classificati, al termine di uno scontro tra l'amministrazione Trump e Anthropic sui limiti che l'azienda vuole mantenere (niente sorveglianza di massa su cittadini americani, niente armi completamente autonome). Quella era una scelta dichiarata e ufficiale. Quello che emerge oggi è diverso e più delicato: non un contratto autorizzato, ma uno strumento personale portato, apparentemente senza permesso, dentro un ambiente che dovrebbe essere tra i più protetti del governo americano.

Sullo sfondo, Accenture è un fornitore di lunga data del Pentagono: a luglio aveva ottenuto un incarico fino a 821 milioni di dollari per lavorare sulla piattaforma dati bellica del Dipartimento della Difesa. Il caso mostra un rischio di cui si parla sempre più spesso: un dipendente che collega di sua iniziativa un agente AI personale a un sistema di lavoro, pensando di guadagnare tempo, può aprire una porta che nessuno aveva previsto.