Claude 個人代理潛伏五角大廈網路兩個月

根據 WIRED 報導，一名 Accenture 員工的個人 Claude 代理曾在美國國防部網路內運作約兩個月，直到被發現，背後的漏洞才獲得處理。消息人士指出，這起事件涉及一家國防承包商讓個人 AI 代理存取安全的五角大廈系統。至於代理實際能觸及哪些系統、處理了哪些資料，目前公開細節仍有限，但事件已讓外界注意到一個快速升溫的資安問題：個人 AI 工具可能被接到強大系統，卻缺乏集中管理與監督。 這起事件受矚目的地方，與其說是有某個具體入侵，不如說是它暴露了可視性不足。AI 代理的設計本來就會執行動作、取得資訊並跨應用程式工作。這些能力在一般辦公環境很好用，但到了機密或敏感環境，風險就升高，因為這類場域理應有嚴格的存取控制和稽核軌跡。由個別員工自行引入的個人代理，可能繞過既有假設：哪些軟體已獲核准、代理被允許做什麼，以及由誰監看它。 事件也凸顯偵測未經授權代理活動的難度。有別於安裝在筆電上的傳統應用程式，AI 代理可能同時和多個服務互動、產生看起來很日常的請求，並間歇性運作。資安團隊需要新方法來盤點代理、監控其行為，並把代理動作追溯到負責的人。發現漏洞後修補固然必要，卻無法解決更大的治理缺口。 五角大廈這起事件預料將讓外界更嚴格檢視政府和國防承包商如何採購、部署 AI 工具。相關機構可能被要求對 AI 代理祭出明確核准、加強個人系統與任務系統之間的區隔，並持續記錄代理行動。對打造 AI 產品的公司來說，教訓是安全與資安不能只停在模型層；周邊的權限、整合和部署實務同樣重要，尤其當消費級風格工具被用在高度敏感的場景時。