Một nhà thầu quốc phòng đã cấp quyền truy cập một hệ thống bảo mật của Pentagon cho tác tử AI cá nhân

Vittoria Elliott Chính trị Ngày 29/10/2026, 14:39 Nhà thầu quốc phòng cấp quyền truy cập hệ thống bảo mật của Lầu Năm Góc cho tác nhân AI cá nhân Các nguồn tin tiết lộ với WIRED rằng tác nhân Claude cá nhân của một nhân viên Accenture đã hoạt động trên mạng lưới của Bộ Quốc phòng Mỹ (DOD) trong hai tháng trước khi bị phát hiện và khắc phục lỗ hổng. ẢNH MINH HỌA: ĐỘI NGŨ WIRED; GETTY IMAGES CommentLoader Lưu bài viếtLưu bài viết này CommentLoader Lưu bài viếtLưu bài viết này Hồi đầu năm nay, các nguồn tin cho biết với WIRED rằng một nhà thầu đã gây ra sự cố an ninh tại Bộ Quốc phòng Mỹ khi kết nối hệ thống tập trung bảo mật—vốn được nhiều cơ quan tình báo sử dụng—với tài khoản cá nhân của họ trên Claude Code, tác nhân AI hỗ trợ lập trình của Anthropic. Tác nhân do nhân viên thuộc tập đoàn tư vấn toàn cầu Accenture sử dụng dường như đã gửi thông tin về hệ thống của DOD, bao gồm cả thông tin đăng nhập, tới một trang web bên thứ ba có độ rủi ro cao. Hệ thống tập trung này chứa thông tin chưa giải mật nhưng được kiểm soát (CUI), được xếp vào loại nhạy cảm và không được phép công bố ra công chúng khi chưa qua kiểm duyệt. CUI có thể bao gồm dữ liệu về cơ sở hạ tầng trọng yếu, hệ thống đẩy hạt nhân của tàu ngầm, cũng như các điểm yếu trước nguy cơ khủng bố hóa học và sinh học. Ngoài ra, các chuyên gia an ninh mạng nhận định rằng việc tiếp cận hệ thống này có thể tạo điều kiện để xâm nhập vào những hệ thống khác có tính bảo mật cao hơn. “Hành vi này đẩy toàn bộ dữ liệu lưu trữ tại đây vào tình trạng nguy hiểm”, một nguồn tin nắm rõ sự việc cho biết và yêu cầu giấu tên do không được phép phát ngôn với báo chí. Nếu phần mềm của bên thứ ba bị xâm nhập, “kẻ xấu có thể đăng nhập vào môi trường bảo mật mà không ai hay biết. Đây hoàn toàn là mối đe dọa an ninh quốc gia và có thể gây ra những thiệt hại không thể khắc phục”. Người phát ngôn của DOD cho biết với WIRED rằng “Bộ không bình luận về tình trạng các mạng lưới hoặc hệ thống của mình”. “Chúng tôi tiếp nhận mọi lo ngại một cách nghiêm túc. Những cáo buộc này đã được điều tra kỹ lưỡng, độc lập và kết luận là không có cơ sở. Chúng tôi tuân thủ đầy đủ các nghĩa vụ pháp lý và hợp đồng”, người phát ngôn của Accenture khẳng định với WIRED. Khi được đề nghị làm rõ thêm, Accenture không giải thích bên nào đã tiến hành cuộc điều tra, cũng như không phủ nhận việc đã xảy ra một vụ việc có thể coi là sự cố. Nhân viên Accenture bị cáo buộc đã kết nối môi trường vận hành thực tế (production environment) bảo mật với tài khoản Claude cá nhân để cho phép tác nhân AI viết và triển khai mã nguồn. Hiện tại, nhân sự của DOD bị cấm sử dụng Claude. (Phía Anthropic đã dẫn chiếu WIRED đến chính sách sử dụng của công ty, trong đó hướng dẫn người dùng không sử dụng sản phẩm để “can thiệp vào hoạt động của các căn cứ quân sự và cơ sở hạ tầng liên quan” hoặc “vượt qua các biện pháp kiểm soát an ninh như hệ thống xác thực, bảo vệ thiết bị đầu cuối hoặc các công cụ giám sát khi chưa được phép”). Tác nhân AI của nhân viên Accenture đã hoạt động trên mạng lưới của DOD trong hai tháng trước khi bị nhận diện và vá lỗ hổng bảo mật. Các nguồn tin cho thấy dù tác nhân AI hỗ trợ lập trình này gây ra nhiều rủi ro an ninh, các nhân viên của Accenture đã không đánh giá sự cố ở mức độ nghiêm trọng hay khẩn cấp. Nhân viên DOD và các nhà thầu liên bang có nghĩa vụ phải báo cáo bất kỳ sự cố an ninh mạng nào trong vòng 72 giờ kể từ khi phát hiện, song các nguồn tin chỉ ra rằng Accenture ban đầu đã hoàn toàn không báo cáo vụ vi phạm này cho chính phủ. “Chúng ta hiện đang trong tình trạng xung đột với Iran”, nhân viên này chia sẻ, đồng thời lưu ý rằng Iran đã tìm cách tấn công mạng vào nhiều cơ quan liên bang và một số bộ phận cơ sở hạ tầng của Mỹ. “Đây là thời điểm tồi tệ nhất để xuất hiện thái độ chủ quan, thiếu cẩn trọng như vậy”. Tiếp nhận thông tin: Cán bộ hoặc cựu nhân viên chính phủ có nguyện vọng cung cấp thông tin về các sự việc đang diễn ra có thể liên hệ bảo mật với phóng viên qua ứng dụng Signal theo địa chỉ velliott88.18, sử dụng điện thoại hoặc máy tính cá nhân (không dùng thiết bị công vụ). Hiện tại, Accenture đang nắm giữ các hợp đồng trị giá hơn 3,5 tỷ USD với chính phủ liên bang Mỹ, trong đó gần 605 triệu USD là các hợp đồng với Bộ Quốc phòng (DOD). Tập đoàn này cũng ký kết hợp đồng với nhiều cơ quan liên bang khác, bao gồm Bộ Giáo dục, Cơ quan Quản lý Dịch vụ Tổng hợp và Bộ Năng lượng. Đầu tháng này, Cục Điều tra Liên bang (FBI) phát hiện một nhà thầu của Accenture đã không vá lỗ hổng bảo mật, tạo điều kiện cho nhóm tin tặc ShinyHunters tiếp cận thông tin chi tiết của hàng nghìn nhân viên thuộc Cục. FBI đã loại bỏ nhà thầu này vào đầu tháng 10. Ông Matt Triner, người sáng lập Hunter Strategy - một công ty tư vấn công nghệ thông tin có trụ sở tại Washington, D.C. - nhận định vụ việc này phản ánh những mâu thuẫn lớn hơn mà các nhà thầu chính phủ đang phải đối mặt. Ông Triner cho biết: “Các tổ chức thường bị phạt khi báo cáo những sự cố như thế này, dù đây là việc làm đúng đắn và hợp pháp”. Theo ông, trong nhiều trường hợp, một doanh nghiệp có thể bị mất các hợp đồng với chính phủ nếu thừa nhận đã để xảy ra vi phạm an ninh, cho dù một sự cố tương tự như vụ việc vừa nêu “hoàn toàn thuộc diện bắt buộc phải báo cáo”. Ông Triner cũng lưu ý rằng áp lực ngày càng tăng đối với các nhà thầu về việc bàn giao dự án nhanh hơn với mức chi phí thấp hơn đang đi ngược lại mục tiêu ưu tiên bảo đảm an toàn và an ninh mạng. Ông Triner nhấn mạnh: “Đáng tiếc là mọi đơn vị đều đang hoạt động trong một hệ thống tồn tại những quy chuẩn và cơ chế khuyến khích xung đột lẫn nhau. Tình trạng này vốn đã xuất hiện trước khi có AI, nhưng hiện nay lại tái diễn với tốc độ nhanh hơn”. Môi trường lập trình mà nhà thầu của Accenture truy cập được vận hành trên Mạng Bộ định tuyến Giao thức Internet Không mật (NIPRNet), một mạng lưới của DOD phục vụ việc truyền tải thông tin không thuộc diện mật. Mặc dù hệ thống này có kết nối với internet—nhà thầu và nhân viên có thể truy cập thư điện tử và trình duyệt web thông qua mạng lưới—nhưng được bảo đảm an ninh ở mức độ rất cao. Theo nguồn tin, để tự động hóa quy trình viết mã và khởi tạo các máy chủ đám mây, nhà thầu này đã cung cấp thông tin đăng nhập của mình cho tác tử (agent) Claude. Việc này đã cấp quyền quản trị cho tác tử AI, cho phép vượt qua các biện pháp kiểm soát an ninh vốn được áp dụng qua quy trình đăng nhập thông thường. Tác tử AI này—vốn không chỉ viết mã mà còn trực tiếp lưu mã (commit) vào hệ thống thay cho nhân viên của Accenture—cần phải kết nối ra bên ngoài