Osobní Claude agent měl dva měsíce přístup k síti ministerstva obrany

Osobní účet se dostal do pracovního prostředí

Událost popsal 29. října 2026 magazín WIRED s odvoláním na několik zdrojů obeznámených s případem. Podle jejich informací zaměstnanec poradenské společnosti Accenture připojil své osobní konto Claude k produkčnímu prostředí používanému americkým ministerstvem obrany.

Účelem mělo být automatické psaní kódu, jeho ukládání a nasazování. Claude Code je nástroj, který pracuje v příkazové řádce počítače. Uživatel mu může zadat úkol a agent pak prochází soubory, upravuje program, spouští příkazy nebo připravuje změny k nasazení.

To je užitečné v běžném vývoji. V chráněném prostředí však takový nástroj potřebuje přesně vymezená oprávnění, oddělené účty a kontrolu každého kroku. Podle WIRED zaměstnanec agentu předal své přihlašovací údaje a poskytl mu administrátorský přístup.

Agent měl kvůli plnění úkolů komunikovat s internetem. Právě při tom měl odeslat přihlašovací údaje, hesla a mapu části sítě na web třetí strany. WIRED jeho název nezveřejnil. Magazín uvádí, že americký Národní institut pro standardy a technologie dříve označil tento typ služby za rizikový kvůli zranitelnosti umožňující vložit do AI agenta škodlivé instrukce.

Nešlo o přímý průnik do tajné sítě

V prvních titulcích může zpráva působit, jako by osobní chatbot získal přístup k nejcitlivějším tajným systémům Spojených států. Dostupné informace takový závěr nepotvrzují.

Agent měl pracovat v síti NIPRNet. Jde o síť ministerstva obrany pro neklasifikované informace, která je připojena k internetu, ovšem podléhá bezpečnostním kontrolám. Citlivější systémy SIPRNet a JWICS jsou od vnějších sítí oddělené. Podle WIRED neexistuje důkaz, že by se útočník dostal přímo do klasifikovaného nebo přísně tajného systému.

Riziko je přesto značné. Prostředí mělo obsahovat takzvané CUI, tedy Controlled Unclassified Information. Tento pojem označuje informace, které nejsou klasifikované jako tajné, ale vláda je musí chránit podle zákona, nařízení nebo celostátní politiky. Přehled a definici vede americký Národní archiv.

CUI může zahrnovat například údaje o kritické infrastruktuře, vojenské technice, nebezpečných materiálech nebo slabinách určitých systémů. Samostatný údaj nemusí být dramatický. Kombinace více údajů však může odhalit, jak jsou systémy propojené a kde se nacházejí nejcitlivější části.

Proč je přístup AI agenta odlišný

Běžný chatbot odpovídá na otázky. Agent napojený na vývojářské prostředí může dělat kroky za uživatele. Čte soubory, spouští příkazy, mění konfiguraci a ukládá výsledky. Rozdíl je podobný jako mezi radou od kolegy a zaměstnancem, který má klíče od kanceláře.

AI přitom nemusí být útočníkem. Stačí, když dostane nebezpečnou instrukci z dokumentu, webové stránky nebo zdrojového kódu. Bez dostatečného oddělení nemusí být snadné poznat, zda příkaz pochází od uživatele, nebo z dat, která agent právě zpracovává.

Bezpečnostní odborníci citovaní ve WIRED upozorňují také na kód vytvořený agentem. Automatické testy mohou najít chybu v programu, ale nemusí odhalit záměrně vložená zadní vrátka. Kód může v jednom prostředí fungovat běžně a v jiném provést nežádoucí operaci.

To je důvod, proč samotný bezpečnostní skener nestačí. U systému s citlivými daty je potřeba kontrolovat také původ změn, oprávnění nástroje, komunikaci směrem ven a schválení před nasazením.

Co uvádí Accenture a ministerstvo obrany

Mluvčí ministerstva obrany Spojených států WIRED řekl, že úřad nekomentuje stav svých sítí a systémů. Accenture uvedla, že obvinění byla podle jejího vyjádření důkladně a nezávisle prošetřena a shledána neopodstatněnými. Firma také tvrdí, že splnila své právní a smluvní povinnosti.

WIRED současně uvádí, že nebylo jasné, kdo vyšetřování provedl. Magazín také napsal, že agent měl v síti pracovat přibližně dva měsíce, než byl problém odhalen a chyba v přístupu opravena. Zdroje citované v článku tvrdí, že incident nebyl zpočátku nahlášen vládě.

U smluv týkajících se citlivých údajů se přitom pravidla liší podle konkrétního kontraktu. Federální dokumenty uvádějí, že některé smlouvy ministerstva obrany vyžadují nahlášení kompromitace CUI do 72 hodin od jejího zjištění. Přehled této povinnosti je uveden ve federálním registru. Přesná povinnost v konkrétním případu závisí na smluvních podmínkách.

Claude má pravidla pro vojenské použití

Anthropic ve své aktualizované uživatelské politice zakazuje mimo jiné použití Claude k narušování provozu vojenských základen a související infrastruktury. Pravidla také zakazují obcházení bezpečnostních kontrol, autentizace, ochrany koncových zařízení nebo monitorovacích nástrojů bez oprávnění.

To ale neznamená, že AI služba dokáže sama zabránit každému chybnému nastavení. Oprávnění vzniklo podle popisu události na straně uživatele a pracovního prostředí. Kontrola přístupu proto zůstává věcí organizace, která systém provozuje.

Claude je dostupný také v České republice. Anthropic nabízí bezplatný tarif a placený Pro plán za 20 dolarů měsíčně při měsíční fakturaci. Vyšší tarify Max stojí podle podpory společnosti 100 nebo 200 dolarů měsíčně. Claude Code je součástí Pro a Max plánů, případně se používá přes API s účtováním podle spotřeby. Ceny se mohou podle regionu zobrazovat v místní měně a mohou se k nim připočítat daně. Informace o tarifech uvádí podpora Anthropic.

Pravidlo pro firmy je prosté

AI agent nemá dostat přístup jen proto, že to urychlí práci. Firma by měla nejdříve určit, ke kterým souborům a službám nástroj skutečně potřebuje přístup. Přihlašovací údaje uživatele se nemají předávat agentovi jako univerzální klíč.

U citlivých projektů dává smysl oddělený účet s minimálními oprávněními, zákaz odchozí komunikace bez schválení, evidence všech příkazů a povinná kontrola změn před nasazením. Stejné pravidlo platí pro malou firmu s databází zákazníků i pro velkou organizaci se státní zakázkou.

Případ popsaný WIRED zatím není veřejně potvrzeným průnikem do tajného systému. Podle dostupných informací ale došlo k připojení osobního AI agenta k prostředí s citlivými údaji a k odeslání přihlašovacích informací na externí službu. Právě tento rozsah potvrzených a sporných tvrzení je při hodnocení události potřeba oddělovat.

FAQ