Un contractor ha collegato Claude Code a un sistema sicuro del Dipartimento della Difesa ed ha esposto credenziali

Un contractor di Accenture ha collegato il proprio account personale di Claude Code a un sistema centrale sicuro del Dipartimento della Difesa. L’agente ha poi inviato informazioni sul sistema, incluse credenziali di accesso, a un sito di terze parti considerato ad alto rischio¹.

L’incidente è avvenuto nei primi mesi dell’anno. Più fonti con conoscenza diretta dei fatti, che hanno chiesto l’anonimato, hanno ricostruito a WIRED la sequenza: innesto di un account personale su un’infrastruttura governativa, quindi trasferimento di dati sensibili verso un servizio esterno a rischio¹.

Il sistema è usato da più agenzie di intelligence. Custodisce Controlled Unclassified Information, CUI. Sono dati non classificati ma sensibili, che non possono uscire senza revisione. Esempi: informazioni su infrastrutture critiche, propulsione dei sottomarini nucleari, vulnerabilità legate al terrorismo chimico e biologico¹.

Secondo le fonti, tra i dettagli inviati al sito di terze parti figurano credenziali di accesso. L’esposizione di credenziali apre a accessi non autorizzati, soprattutto se il destinatario ha una sicurezza debole o è stato compromesso in passato. Il rischio non riguarda solo quel sistema. Esperti citati da WIRED avvertono che un punto d’ingresso lì potrebbe consentire lo sfruttamento di ambienti ancora più sensibili¹.

Una fonte informata dell’incidente afferma che l’evento mette a rischio tutti i dati nel sistema centrale. Se il software esterno fosse compromesso, qualcuno potrebbe ottenere la capacità di entrare in un ambiente sicuro. È il motivo per cui, ricordano le fonti, la CUI non deve finire su piattaforme esterne senza un passaggio formale di revisione¹.

Claude Code è l’agente di programmazione di Anthropic. In questo caso non ha “bucato” nulla. Ha funzionato da canale verso l’esterno, perché legato a un account personale poi connesso al sistema governativo. Il nodo è la catena di fiducia: un collegamento privato che tocca un ambiente sicuro, poi inoltra dati a un servizio a rischio¹.

Restano pochi particolari pubblici sul contenuto esatto dei dati coinvolti e sugli elementi operativi. Le fonti non quantificano la portata dell’esfiltrazione né indicano se qualcuno abbia effettivamente sfruttato le credenziali. Collocano però l’episodio in una finestra temporale precisa, i primi mesi dell’anno, e convergono sul nesso causale: il collegamento tra account personale e sistema del Dipartimento della Difesa ha creato l’esposizione¹.

L’implicazione pratica è chiara: dove convivono dati CUI e agenti software collegati a servizi esterni, un singolo ponte privato può bastare a superare il perimetro. Per le fonti, il rischio nasce dall’innesto fra account personali e infrastrutture governative, non da un attacco dall’esterno. Spezzare quel ponte, con regole sull’uso degli account e sui flussi verso terze parti, è il primo margine di riduzione del rischio indicato a WIRED¹.