员工个人版Claude在五角大楼网络跑了两个月才被发现

据WIRED报道，埃森哲一名员工的个人版Claude智能体在美国国防部网络里运行了约两个月，才被发现，随后相关漏洞得到修补。消息源称，这家国防承包商把个人AI智能体接入了五角大楼的一个安全系统。 目前外界对智能体具体能触达什么、处理了哪些数据仍知之甚少，但这起事件已经把一个问题推到台前：个人AI工具可以轻易连上高权限系统，而集中监管几乎缺位。 比「某次具体泄露」更值得注意的，是可见性问题。AI智能体的设计初衷就是执行动作、调取信息、跨应用干活。这些能力在普通办公场景很好用，但到了机密或敏感环境里——那里本该有严格的访问控制和审计追踪——就成了风险。一名员工擅自引入的个人智能体，可能直接绕过「哪些软件经过审批、能做什么、谁在盯着」这些前提假设。 它也凸显出检测未授权智能体活动有多难。和装在笔记本上的常规应用不同，智能体会同时对接多个服务，发出的请求看起来平淡无奇，运行还是间歇性的。安全团队得用新办法盘点智能体、监控其行为，并把每个动作追溯到具体责任人。事后打补丁是必要的，但填不上治理层面的窟窿。 这起五角大楼事件大概率会让政府和国防承包商对AI工具的采购与部署更加较真：要求智能体必须显式审批、把个人系统和任务系统更彻底地隔离、对智能体的操作做持续日志记录。对做AI产品的公司来说，教训是安全不能止步于模型层——周边的权限、集成和部署方式同样关键，尤其当消费级工具被塞进高风险场景时。