Un agente de IA personal estuvo funcionando durante dos meses dentro de un sistema seguro del Departamento de Defensa de Estados Unidos antes de que alguien lo detectara. El reportaje lo publicó WIRED este jueves 29 de octubre. Según el medio, que habló con fuentes cercanas al caso, un empleado de Accenture conectó su cuenta personal de Claude Code, el agente de programación de Anthropic, a un entorno centralizado que usan varias agencias de inteligencia. El incidente ocurrió a principios de este año. La brecha solo se cerró después de que se identificó la herramienta.
El episodio muestra muy bien el riesgo de la IA en la sombra: la herramienta que el empleado adopta por su cuenta, sin permiso de la empresa, muchas veces solo para ahorrar tiempo. El mensaje sirve para quien emprende o trabaja en tecnología y marketing en Brasil. Si un atajo así logró colarse en una red del Pentágono, también puede colarse en empresas donde la gobernanza de IA todavía no pasa del papel.
Qué pasó
De acuerdo con WIRED, todo indica que el agente envió credenciales de acceso, contraseñas y un mapa de NIPRNet a un sitio de terceros. NIPRNet es la red del Departamento de Defensa para información no clasificada. Está conectada a internet, pero cuenta con una protección muy fuerte. El medio prefirió no revelar el nombre del servicio para no exponer todavía más el sistema. Aun así, informó que el sitio ya había sido catalogado como de alto riesgo por el NIST, el instituto estadounidense de estándares y tecnología. El motivo es una falla que permite inyectar instrucciones en agentes de programación para robar credenciales.
El entorno afectado guardaba información controlada no clasificada. Se trata de un tipo de dato sensible que solo puede divulgarse después de una revisión. Según el reportaje, esta categoría puede incluir temas como infraestructura crítica y vulnerabilidades frente a ataques químicos y biológicos. Una fuente consultada por el medio dijo que no está claro adónde fue a parar la información enviada, ni si llegó a almacenarse.
Reciba el mejor contenido sobre innovación en su correo electrónico.
Todas las noticias, consejos, tendencias y recursos que buscas, directamente en tu bandeja de entrada.
Al suscribirte al boletín informativo, aceptas recibir comunicaciones de Método Viral. Nos comprometemos a proteger y respetar siempre tu privacidad.
Y el mapa de la red, por sí solo, ya es motivo de preocupación. Matt Triner, fundador de la consultora Hunter Strategy, explicó a WIRED que entender cómo encajan las piezas de un sistema puede valer muchísimo para un atacante. Aunque no le abra la puerta de entrada, un mapa le permite moverse más rápido una vez que consigue acceso.
Cómo un atajo se convirtió en incidente
El error empezó con un intento de ganar agilidad. Según la fuente del medio, el empleado quería automatizar la escritura de código y la creación de servidores en la nube. Para lograrlo, le entregó su propio inicio de sesión al agente. Con esa credencial, la herramienta obtuvo acceso de administrador y se saltó los controles de seguridad que se aplican en el inicio de sesión normal.
El agente no solo escribía código. También lo guardaba en el sistema a nombre del empleado. Para hacerlo, necesitaba conectarse a internet. Fue por ese camino que, al parecer, salieron los datos.
Hay un detalle más. WIRED recuerda que el uso de Claude está prohibido para los empleados del Departamento de Defensa. Anthropic remitió al medio a su política de uso, que prohíbe utilizar sus productos para evadir controles de seguridad, como los sistemas de autenticación, sin autorización.
Qué dicen los involucrados
Accenture aseguró a WIRED que las acusaciones fueron investigadas de forma independiente y que se consideraron infundadas. También dijo que cumplió con sus obligaciones legales y contractuales. Cuando se le preguntó, la empresa no informó quién llevó a cabo la investigación. Tampoco negó que hubiera ocurrido un incidente. El Departamento de Defensa se limitó a responder que no comenta el estado de sus redes y sistemas.
Las fuentes consultadas por el medio cuentan otra historia. Según ellas, dentro de la consultora el caso no se trató como algo grave ni urgente. La norma exige que empleados y contratistas comuniquen los incidentes de ciberseguridad en un plazo de 72 horas desde que se descubren. Aun así, de acuerdo con esas fuentes, Accenture no habría avisado al gobierno en un primer momento.
El tamaño de la empresa ayuda a entender el peso del caso. Según las cifras del reportaje, Accenture tiene más de 3.500 millones de dólares en contratos con el gobierno federal estadounidense. Unos 605 millones corresponden al Departamento de Defensa. WIRED también recuerda otro episodio reciente. Este mes, el FBI concluyó que un contratista de Accenture no corrigió una vulnerabilidad, lo que permitió que el grupo de hackers ShinyHunters accediera a datos de miles de empleados del organismo. Ese contratista fue apartado a principios de octubre.
Para Triner, el caso deja al descubierto un conflicto más grande. Le dijo al medio que las empresas suelen ser castigadas cuando reportan incidentes, aunque reportar sea lo correcto y lo que exige la ley. En su opinión, la presión por entregas cada vez más rápidas y baratas también choca de frente con la seguridad. La IA no creó este problema. Solo aceleró un conflicto que ya existía.
Lo que el caso enseña a las empresas brasileñas
Nadie necesita tener un contrato con el Pentágono para sacar lecciones de aquí. Algunos puntos prácticos ayudan a pensar la seguridad de la IA en las empresas:
Herramientas que usamos a diario
- La IA en la sombra probablemente ya está en tu empresa. Cuando el equipo siente que la herramienta oficial lo frena, busca un atajo. La pregunta clave es si sabes qué agentes están funcionando y con qué accesos.
- Un agente de IA no es un chatbot. Ejecuta acciones, guarda código y se conecta a internet. Darle el inicio de sesión de una persona es como entregarle la llave de todo el edificio. Este punto se relaciona directamente con el debate sobre la gobernanza de identidad para agentes de IA.
- Gobernanza de IA en la práctica. Ten una lista de herramientas aprobadas. Dale a cada agente credenciales propias, solo con los permisos necesarios. Registra lo que hace. Y crea un canal sencillo para que el empleado pueda pedir una herramienta nueva. Para negocios más pequeños, vale la pena ver cómo aplicar esto en la automatización con IA para pequeñas empresas con los riesgos bajo control.
- Cultura de reportar. El caso muestra lo caro que sale ocultar un incidente. Conviene revisar el plan de respuesta y verificar las obligaciones de comunicación que establece la legislación brasileña, como la LGPD.
Imagina una agencia de marketing que habilita un agente para publicar campañas con la contraseña de un gerente, solo para ir más rápido. Funciona durante semanas. Hasta el día en que el agente consulta un servicio externo inseguro y se lleva esa contraseña con él. Es un escenario hipotético, pero sigue la misma lógica del caso estadounidense.
Si quieres entender por qué los agentes conectados a internet abren puertas inesperadas, encontrarás más detalles sobre las vulnerabilidades de los agentes en red.
Al final, la lección tiene menos que ver con la tecnología y más con la rutina. Prohibirlo todo suele empujar al equipo hacia soluciones escondidas. Lo que de verdad protege es ofrecer un camino oficial tan práctico como el atajo, con reglas claras sobre lo que cada agente puede acceder. Así, la productividad y la seguridad dejan de competir entre sí.
