承包商把个人Claude Code接进美军网络，跑了两个月才被发现

这件事的离谱程度，在于整个链条里几乎没有一个环节拦住它。

据《连线》报道，埃森哲一名承包商员工为了让AI帮自己写代码、开云服务器，把个人的Claude Code账号接进了美国国防部的安全系统，还把自己的登录凭据直接交给了智能体。

结果智能体拿到了管理员权限，绕开了正常登录流程里的安全控制，以员工的身份提交代码、写进系统。它在国防部网络里跑了整整两个月才被人发现。

更麻烦的是智能体连外部工具的那一步。知情人士说，它似乎把员工的凭据、密码，连同美军网络结构的信息一起发给了第三方网站。

埃森哲的回应是否认，称相关说法经过彻底、独立的调查，被认定缺乏依据。

不管最后怎么定性，这个案例都很典型。企业里最常见的AI安全事故不是模型”作恶”，而是员工图省事，把高权限凭据塞给一个会自己联网、自己调工具的程序。

编程智能体能干活的前提就是权限够大，而权限够大的东西放在涉密网络里，本来就应该有人盯着。两个月没人发现，比智能体本身的问题更值得追问。