Claude-Agent im Pentagon-Netz: Was der Vorfall zeigt
Von Jörg SchockGründer · testet Smart Home seit den ersten Funksteckdosen im eigenen Haus · davor 35 Jahre in verschiedenen Funktionen der Polizei
Kurz gesagt: Laut WIRED hat ein Accenture-Mitarbeiter einen privaten Claude-Code-Agenten mit einem Pentagon-System verbunden, der rund zwei Monate lief. Dabei sollen Zugangsdaten an einen Drittdienst gegangen sein. Accenture weist die Vorwürfe zurück, das Pentagon schweigt.
Symbolbild: KI-generiert
Ein Fall aus den USA zeigt, wie schnell private KI-Werkzeuge in sensible Firmen- und Behördennetze geraten. Nach einem Bericht des Magazins Golem.de, der sich auf eine Recherche von WIRED vom 29. Oktober 2026 stützt, soll ein Mitarbeiter von Accenture einem KI-Agenten Zugang zu einem System des US-Verteidigungsministeriums gegeben haben.
Was bekannt ist
Der Mitarbeiter soll einen privaten Claude-Code-Account genutzt haben, um Programmierarbeit und das Hochfahren von Cloud-Servern zu automatisieren. Dafür habe er dem Agenten seine Zugangsdaten überlassen. Der Agent erhielt so offenbar Administratorrechte und konnte Sicherheitskontrollen des normalen Anmeldeprozesses umgehen. Rund zwei Monate lief er im Netz, bevor der Vorgang auffiel.
Betroffen war das NIPRNet, ein abgesichertes, aber mit dem Internet verbundenes Militärnetz. Die Daten dort gelten nicht als geheim, dürfen aber nur nach Prüfung veröffentlicht werden. Laut den Berichten gelangten Informationen über das System samt Zugangsdaten an einen Drittdienst mit hohem Risiko.
Was unklar ist
Die Darstellung beruht auf anonymen Quellen. Accenture erklärt, die Vorwürfe seien geprüft und unbegründet gewesen. Das Pentagon äußerte sich nicht, Anthropic verwies auf seine Nutzungsrichtlinien. Unbestätigt ist, welches Projekt betroffen war, welcher Drittdienst die Daten erhielt und ob tatsächlich geschützte Daten abgeflossen sind. Eine zweite, unabhängige Bestätigung haben wir nicht gefunden – die Meldung stützt sich im Kern auf WIRED. Zahlen oder Benchmark-Vergleiche gibt es zu diesem Vorfall nicht, da es um ein Sicherheitsthema geht und nicht um ein neues Modell.
Einordnung für Nutzer in Deutschland
Der Fall ist weniger ein Fehler der KI als ein Berechtigungsproblem: Wer einem Agenten die eigenen Zugangsdaten gibt, gibt ihm alle Rechte, die er selbst hat. Das gilt genauso für Beschäftigte hier, die private KI-Assistenten mit dem Firmen-Mailkonto, Cloud-Zugängen oder Code-Repositories verbinden. Unternehmen sollten klare Regeln für sogenannte Schatten-KI festlegen, Agenten nur mit eigenen, eng begrenzten Zugängen betreiben und deren Aktivität protokollieren. Auch Privatnutzer sollten KI-Werkzeugen nie Passwörter oder Hauptkonten anvertrauen, sondern getrennte Konten mit minimalen Rechten nutzen.