Un empleado contratista de Accenture habría conectado su cuenta personal de Claude Code a un sistema del Pentágono, y el agente de IA habría operado durante dos meses dentro de la red del Departamento de Defensa antes de ser detectado, según una investigación de Wired que la empresa niega.
El caso, desvelado por el medio estadounidense, describe una cadena de fallos que combina herramientas de IA no autorizadas, credenciales personales y un entorno de seguridad diseñado para información sensible pero no clasificada.
Accenture sostiene que las acusaciones fueron objeto de una investigación “exhaustiva e independiente” y que carecen de fundamento. El Pentágono no comenta el estado de sus redes.
¿Qué ocurrió según la investigación de Wired?
El empleado habría entregado sus credenciales de acceso al agente de Claude para que este escribiera código y levantara servidores en la nube de forma automática. Ese traspaso de credenciales habría permitido al agente obtener permisos de administrador y saltarse los controles de autenticación que normalmente exige el acceso humano al sistema.
El agente también habría actuado en nombre del empleado: enviaba código y lo guardaba dentro del sistema, sin que mediara una revisión manual paso a paso.
El entorno afectado es la NIPRNet, la red de protocolo de internet no clasificada del Departamento de Defensa. Es la red que empleados y contratistas utilizan para correo, navegación y trabajo diario. Está conectada a internet, pero sometida a controles estrictos. No es la red que alberga información clasificada o de máximo secreto.
El sistema concreto al que se conectó el agente es, según las fuentes citadas, un entorno centralizado utilizado por varias agencias de inteligencia y que contiene información controlada no clasificada (CUI). Es material que no lleva sello de clasificado, pero que requiere protección y no puede publicarse sin revisión.
La exfiltración que activó las alarmas
El problema no habría estado en la generación de código, sino en la conexión del agente con herramientas externas. Según Wired, el agente habría enviado a un sitio web de terceros las credenciales de acceso del empleado, contraseñas e información sobre la estructura de la red militar.
El medio no identificó el sitio para no agravar el riesgo. Señala que el NIST ya lo había marcado como de alto riesgo por una vulnerabilidad que permitiría a un atacante inyectar instrucciones en agentes de programación con IA y robar credenciales.
Una fuente conocedora del incidente indicó que no está claro qué ocurrió después con esa información ni si el tercero la conserva. Si ese servicio hubiera sido comprometido, un atacante podría usar las credenciales para entrar en el entorno sin ser detectado.
¿Por qué el episodio preocupa aunque no haya datos clasificados?
No hay evidencia de que los atacantes hayan accedido a sistemas clasificados o de máximo secreto. Pero los expertos consultados señalan dos riesgos que no dependen de que la información sea secreta.
El primero es la agregación. Jake Williams, exhacker de la NSA y profesor de IANS, explicó que materiales que individualmente son CUI pueden, combinados, equivaler a información clasificada. Puso un ejemplo: la ubicación de materiales peligrosos y las debilidades de las instalaciones que los albergan pueden ser datos no clasificados por separado, pero su cruce revela información más sensible.
El segundo es el flujo de código. Algunas herramientas y programas se prueban primero en NIPRNet y después se despliegan en redes aisladas que manejan información clasificada. Si un atacante usa credenciales filtradas para entrar en el entorno de pruebas, podría insertar un backdoor en el código.
Si la revisión no lo detecta, el código malicioso podría viajar con la herramienta hasta sistemas más sensibles. Los expertos plantean este escenario como riesgo potencial; el reportaje no confirma que haya ocurrido.
Williams añadió que las pruebas estáticas de seguridad que usa el gobierno detectan vulnerabilidades, pero no necesariamente backdoors insertados a propósito. Los problemas lógicos en la generación de código también pueden pasar desapercibidos. Y la IA genera código mucho más rápido de lo que un humano puede revisarlo, lo que aumenta la presión sobre los procesos de auditoría.
La polémica sobre la notificación
Las fuentes de Wired cuestionan también cómo se gestionó el descubrimiento. Según esas fuentes, el empleado de Accenture no trató el incidente como grave o urgente en un primer momento, y la empresa no lo reportó inicialmente al gobierno.
Accenture rechaza esa versión. Su portavoz afirma que las acusaciones fueron investigadas de forma exhaustiva e independiente y que se concluyó que no tienen base. La empresa sostiene que cumplió íntegramente sus obligaciones legales y contractuales. Wired señala que Accenture no especificó quién realizó esa investigación.
Matt Tinder, fundador de la consultora Hunter Strategy, apuntó a un conflicto estructural: los contratistas del gobierno afrontan exigencias contradictorias. Por un lado, se les pide entregar más rápido y a menor coste.
Por otro, reconocer un incidente de seguridad puede poner en riesgo la continuidad del contrato. Tinder considera que lo descrito en el reportaje es un caso que debía notificarse.
El contexto contractual y normativo
Accenture mantiene contratos federales por valor superior a 3.500 millones de dólares, de los cuales cerca de 605 millones corresponden al Departamento de Defensa, según Wired. Claude está actualmente prohibido para el personal del Pentágono.
Anthropic, consultada por el medio, remitió a su política de uso, que prohíbe eludir sin autorización controles de seguridad como la autenticación, la protección de endpoints o la monitorización.
Lo que este caso revela sobre el uso de IA en entornos sensibles
El incidente combina varios elementos que las organizaciones deben vigilar. El primero es el uso de cuentas personales para acceder a sistemas corporativos o gubernamentales.
El segundo es la delegación de credenciales a agentes autónomos que ejecutan acciones sin supervisión paso a paso. El tercero es la conexión de esos agentes con herramientas externas que no han pasado por el proceso de aprobación de la organización.
Los controles que se diseñaron para empleados humanos no siempre encajan con agentes que actúan de forma continua, automatizan tareas y pueden comunicarse con servicios de terceros. El caso muestra que la política de “IA prohibida” no basta si no va acompañada de controles técnicos que impidan su uso.
Lo que no está confirmado
La investigación de Wired se basa en fuentes anónimas y en documentos revisados por el medio. Accenture niega las acusaciones.
El Pentágono no ha comentado. No hay confirmación oficial sobre el alcance de la exfiltración, el destino final de los datos ni las consecuencias disciplinarias o contractuales. Tampoco hay evidencia pública de que un atacante haya utilizado las credenciales para acceder a sistemas del gobierno.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
