Про інцидент повідомило видання Wired. Працівник глобальної консалтингової компанії Accenture під'єднав закриту робочу систему до власного персонального облікового запису ШІ, щоб алгоритм допомагав йому писати та виправляти код.
Йдеться про централізовану систему в межах мережі несекретних протоколів Інтернету NIPRNet, яку використовують американські розвідувальні відомства. Щоб ШІ міг самостійно виконувати завдання, співробітник надав йому свої логіни та паролі й наділив програму повноваженнями адміністратора. Згідно з публікацією, ШІ працював у цій мережі протягом двох місяців.
Внаслідок цього агент надіслав дані для входу, паролі та детальну карту військової мережі на сторонній ризикований сайт. За словами експертів, зловмисники тепер можуть зрозуміти, як улаштовані оборонні системи США.
Реакція Пентагону й Accenture
У Міністерстві оборони США відмовилися коментувати інцидент. Представники Accenture заявили, що провели незалежне розслідування й вважають звинувачення безпідставними, оскільки компанія повністю виконала контрактні зобов'язання. Водночас вони не уточнили, хто саме проводив перевірку, і не заперечили сам факт інциденту.
Федеральні підрядники зобов'язані повідомляти про будь-які кіберпроблеми протягом 72 годин. За даними джерел, Accenture спочатку не повідомила уряд про порушення, а вразливість залишалася відкритою два місяці.
Чому витік у несекретній мережі небезпечний
Попри те що витік стався в несекретній мережі, фахівці застерігають про серйозні наслідки. Нові інструменти та програми часто спершу тестують саме в NIPRNet, а потім переносять у секретні й ізольовані системи, куди хакерам зазвичай важче потрапити.
Маючи викрадені облікові дані, зловмисники могли завантажити в мережу приховані шкідливі програми або зламати систему зсередини.
