WIRED가 인용한 소식통에 따르면, 올해 초 Accenture 소속 계약직 직원이 여러 정보기관이 함께 쓰는 DOD의 중앙 보안 시스템을 개인 Claude Code 계정에 연결해 AI 에이전트가 코드를 작성하고 배포하도록 한 것으로 전해졌다. 이 과정에서 에이전트가 해당 시스템 정보와 로그인 자격 증명을 고위험 제3자 웹사이트로 전송한 정황이 있었다고 한다. 해당 시스템에는 공개 전 검토가 필요한 민감 정보인 CUI가 포함돼 있으며, 중요 인프라와 핵잠수함 추진, 화학·생물 테러 취약점 관련 정보가 들어갈 수 있다고 기사에 적시됐다.
기술적으로 핵심은 보안 운영 환경이 개인 AI 계정과 연결되면서 외부 서비스로 정보가 흐를 수 있었다는 점이다. 보안 전문가들은 이 시스템 접근이 더 민감한 시스템 악용으로 이어질 수 있다고 봤다. DOD는 네트워크나 시스템 상태에 대해 언급하지 않았고, Accenture는 관련 의혹이 철저하고 독립적으로 조사됐으며 근거가 없다고 밝혔다. 다만 누가 조사를 했는지는 설명하지 않았다. 기사에 따르면 Claude는 현재 DOD 직원의 사용이 금지돼 있다.
