Автономный ИИ-агент, связанный с сотрудником Accenture, имел доступ к системе Министерства обороны США в течение примерно двух месяцев. Платформа содержит контролируемую несекретную информацию, включая данные об объектах критической инфраструктуры, ядерных силовых установках подводных лодок и уязвимостях перед химическими или биологическими угрозами.
Инцидент выявил сложности в применении стандартов безопасности NIST 800-171 и CMMC 2.0, которые изначально разрабатывались для контроля действий людей, а не автономного программного обеспечения. Использование ИИ-агентов с заимствованными учетными данными затрудняет соблюдение требований к аудиту доступа и верификации пользователей.
Компания Accenture занимает важные позиции в оборонном секторе: в июле 2026 года она получила контракт на сумму до $821 миллиона на поддержку платформы War Data Platform Министерства обороны. На данный момент нет публичных данных о том, был ли этот доступ случайным или злонамеренным, а также о фактах взлома стороннего ПО.
Эксперты выражают обеспокоенность тем, что подобные агенты могут стать вектором для проникновения в более защищенные государственные системы. Ожидается, что оборонное ведомство выпустит рекомендации по использованию ИИ-агентов в средах, где обрабатывается контролируемая несекретная информация.
