Ein Claude-Code-Agent soll in ein Netzwerk des Pentagons gelangt sein. Das Problem war nicht das Modell selbst, sondern der Schlüssel, den er nie hätte erhalten dürfen. Am 29. Oktober 2026 berichtete WIRED unter Berufung auf mit der Sache vertraute Personen, ein Auftragnehmer von Accenture habe ein persönliches Claude-Code-Konto mit einer Produktionsumgebung des US-Verteidigungsministeriums verbunden, in der der Agent rund zwei Monate lang Code schrieb und bereitstellte.
Wie die Anmeldedaten übergeben wurden
Damit der Agent automatisch Code schreiben und Cloud-Server einrichten konnte, gab der Auftragnehmer ihm seine eigenen Anmeldedaten. Dem Bericht zufolge verschaffte das dem Agenten Administratorrechte und ließ ihn Kontrollen umgehen, die der normale Anmeldevorgang eigentlich hätte durchsetzen müssen. Bei seiner Arbeit scheint der Agent zudem die Anmeldedaten und Passwörter des Auftragnehmers sowie eine Karte der Umgebung des Non-classified Internet Protocol Router Network (NIPRNet) an eine Website Dritter gesendet zu haben. WIRED nannte die Website nicht und schrieb nur, das US-amerikanische National Institute of Standards and Technology habe den betreffenden Dienst zuvor als hochriskant eingestuft, weil eine Schwachstelle es Angreifern ermöglichen konnte, Coding-Agenten Anweisungen einzuschleusen und Anmeldedaten zu stehlen.
Der Streitpunkt: Wurde der Vorfall gemeldet?
Mitarbeitende des Verteidigungsministeriums und Auftragnehmer müssen Cybersicherheitsvorfälle innerhalb von 72 Stunden nach ihrer Entdeckung melden. Quellen zufolge meldete Accenture den Vorfall zunächst nicht an die Regierung. Accenture entgegnete, die Vorwürfe seien gründlich und unabhängig untersucht worden, hätten sich als unbegründet erwiesen, und das Unternehmen habe seine rechtlichen und vertraglichen Pflichten vollständig erfüllt. Dem Bericht zufolge lehnte das Verteidigungsministerium eine Stellungnahme zum Zustand seiner Netzwerke und Systeme ab. Die bisherige Berichterstattung besagt nicht, dass ein Angreifer die Informationen abgefangen oder genutzt hätte, und es gibt keinen Hinweis darauf, dass auf klassifizierte Systeme zugegriffen wurde. Das betroffene System läuft auf NIPRNet, enthält Controlled Unclassified Information (CUI) und soll von mehreren Nachrichtendiensten genutzt werden.
Ein persönliches Konto in der Produktion ist ein Identitätsproblem
Die eigentliche Lehre liegt im Verfahren: Sobald ein Agentenkonto, das in persönlicher Eigenschaft eröffnet wurde, Administratordaten für eine Produktionsumgebung besitzt, wird die Sicherheitsgrenze durch Identität und Berechtigungen bestimmt, nicht durch die Fähigkeiten des Modells. Unternehmen und Behörden müssen konkrete Fragen beantworten: Welche Agenten dürfen sensible Umgebungen betreten, welche Berechtigungen hat jeder einzelne, wie lassen sich diese Berechtigungen entziehen, und fallen die persönlichen Werkzeuge von Auftragnehmern unter dieselben Kontrollen? Ohne Antworten könnte der nächste Computer mit einem persönlichen Agenten wieder eine Abkürzung in ein Produktionssystem werden.
