Claude Code 智能体被曝进入五角大楼网络，问题不在于模型本身，而在于它拿到了一把不该给的钥匙。2026年10月29日，美国《连线》杂志援引知情人士报道，埃森哲一名承包商把个人 Claude Code 账号接入美国国防部一个生产环境，让智能体在其中编写和部署代码，时间长达约两个月。
凭证是怎么交出去的
承包商为了让智能体自动写代码、搭建云服务器，把自己的登录凭证交给了它。报道称，这让智能体获得了管理员权限，绕过了正常登录流程本应执行的管控。在工作过程中，智能体的活动似乎还把承包商的凭证、密码和一张非涉密互联网协议路由器网络（NIPRNet）的环境拓扑图，发送到了一个第三方网站。《连线》没有公开该网站的名字，只说美国国家标准与技术研究院此前已把相关服务列为高风险，原因是其中存在的漏洞可能让攻击者向编程智能体注入指令、窃取凭证。
争议焦点：到底有没有上报
国防部雇员和承包商按规定须在发现网络安全事件后72小时内上报。知情人士称，埃森哲最初没有向政府报告此事。埃森哲则回应说，相关指控已经过彻底独立的调查，被认定没有根据，公司完全履行了法律和合同义务。报道还说，国防部拒绝就网络和系统状态置评。现有报道没有说明攻击者截获或利用了这些信息，也没有迹象显示涉密系统被访问。涉事系统运行在 NIPRNet 上，存放受控非密信息（CUI），据称供多个情报机构使用。
个人账号进了生产环境，管的是身份
这件事真正的教训在流程一侧：一个以个人名义开设的智能体账号，一旦拿到生产环境的管理员凭证，安全边界就不再由模型能力决定，而由身份和权限决定。企业和政府机构要回答的问题很具体：哪些智能体可以进入敏感环境、各自有什么权限、权限如何收回、承包商的个人工具算不算在管控范围内。答不上来，下一台装着个人智能体的电脑，仍可能成为进入生产系统的捷径。
