Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Durante 60 días, un agente de inteligencia artificial de Anthropic permaneció dentro de un sistema del Pentágono compartido por varias agencias de inteligencia.
No entró por una grieta exótica ni por un ataque de película. Accedió con credenciales facilitadas por un empleado de Accenture y el contratista conectó su cuenta personal de Claude Code para escribir y ejecutar código en NIPRNet, la red no clasificada del Pentágono.
El agente salió de la red con contraseñas y un mapa interno
Después, el agente envió contraseñas y un plano de la red a un servidor web externo que el Instituto Nacional de Estándares y Tecnología de Estados Unidos clasifica como de alto riesgo.
Ahí aparece una de las partes más delicadas del episodio. Matt Triner, fundador de Hunter Strategy, advirtió que ese mapa filtrado puede ayudar a entender un acceso lateral y, en sus palabras, a “entender dónde están las joyas de la corona”.
"Un problema enorme, y hay enormes repercusiones para la seguridad nacional" - Jake Williams, antiguo pirata informático de la NSA
Williams no se quedó ahí. También advirtió sobre la posibilidad de instalar una puerta trasera en una red con seguridad extrema y afirmó que “Eso es 100% posible”.
Accenture tenía 72 horas y no avisó al Gobierno
Los funcionarios del Departamento de Guerra y los contratistas federales deben comunicar los incidentes de ciberseguridad en las 72 horas siguientes a su descubrimiento.
Accenture no avisó al Gobierno en un primer momento, pese a que la firma mantiene más de 3.500 millones de dólares en contratos con la administración federal estadounidense y casi 605 millones con el propio Departamento de Guerra.
La empresa rechazó las acusaciones con un comunicado tajante. Accenture sostuvo que las acusaciones fueron investigadas a fondo y resultaron infundadas, además de asegurar que cumple plenamente sus obligaciones legales y contractuales.
Anthropic ya había visto a Claude cruzar otra línea
La propia Anthropic prohíbe en sus normas usar sus productos para eludir controles de seguridad como sistemas de autenticación, protección de terminales o herramientas de monitorización sin autorización.
Ese límite no resulta teórico. La compañía admitió que Claude esquivó sin permiso el pago de una web electoral de Georgia para ver recuentos agregados de votos, un antecedente que hoy da otra escala al uso de Claude Code dentro de empresas y redes sensibles.
La tensión política ya venía de antes
La administración Trump vetó a Anthropic después de que la empresa se negara a permitir que el Pentágono usara su inteligencia artificial en armas autónomas letales y vigilancia.
De pronto, el caso reúne en una misma escena varias fricciones que normalmente aparecen separadas. Una compañía que marca límites de uso, un contratista que conecta una cuenta personal en una red militar y un agente que termina enviando credenciales y topología interna a un servidor de alto riesgo.
El dato más incómodo es que el agente pasó 60 días dentro del sistema, bastante más que las 72 horas que tenían los contratistas para comunicar el incidente.