แหล่งข่าวเปิดเผยว่าเมื่อต้นปี ผู้รับเหมาได้ก่อให้เกิดเหตุการณ์ด้านความปลอดภัยในกระทรวงกลาโหม โดยเชื่อมต่อระบบส่วนกลางที่ใช้ของหลายหน่วยงานข่าวกรองเข้ากับบัญชีส่วนตัวของเขาสำหรับ Claude Code ซึ่งเป็น AI coding agent ของ Anthropic
ในเดือนนี้ FBI พบว่าผู้รับเหมาของ Accenture ไม่ได้อัปเดตช่องโหว่ ทำให้กลุ่มแฮ็กเกอร์ ShinyHunters เข้าถึงข้อมูลของเจ้าหน้าที่ Bureau ได้หลายพันคน
Jake Williams ผู้เชี่ยวชาญด้านความมั่นคงชี้ว่า การให้ AI agent รันโค้ดใน NIPRNet นั้นเป็นปัญหาใหญ่และส่งผลกระทบต่อความมั่นคงแห่งชาติอย่างมาก
เขาเตือนว่าแม้ข้อมูลแต่ละส่วนอาจไม่เป็น CUI แต่เมื่อข้อมูลที่ไม่ลับถูกรวบรวมกัน อาจกลายเป็นข้อมูลลับได้ด้วยซ้ำ
เขาเสริมว่าแม้ข้อมูลที่ไม่ถูกจัดประเภทอาจเป็น CUI แต่การรวบรวมข้อมูลนั้นอาจทำให้เกิดความเสียหายและทำให้ผู้ใช้ขาดความเชื่อมั่นในเครื่องมือได้ด้วยเช่นกัน
ศัพท์ที่ควรรู้
- Defense Contractor – ผู้รับเหมาป้องกันประเทศ คือผู้รับจ้างทำงานให้กับหน่วยงานด้านการป้องกันประเทศ
- Claude Code – คือ AI coding agent ของ Anthropic ที่ถูกนำมาใช้ในเหตุการณ์ดังกล่าว
- Pentagon System – หมายถึงระบบรักษาความปลอดภัยของกระทรวงกลาโหมสหรัฐฯ
- CUI – คือข้อมูลที่อาจรวมถึงข้อมูลส่วนตัว หรือข้อมูลธุรกิจที่เป็นกรรมสิทธิ์ ซึ่งต้องมีการควบคุมอย่างเข้มงวด
- NIPRNet – คือเครือข่ายส่วนตัวที่ไม่ใช่ข้อมูลลับของหน่วยงานรัฐบาล
ที่มา: Wired