AI代理泄密暴露美军非密网风险

看到这条新闻，我第一反应是：把登录凭据直接交给AI代理，这操作也太野了。涉事员工为了让Claude自动写代码、开云服务器，把管理员权限拱手相让，结果代理在连接外部工具时把凭据、密码甚至网络结构信息发给了第三方网站。埃森哲虽然否认指控，说经过彻底独立调查缺乏依据，但连调查方是谁都不肯说，这回应很难让人信服。

更让我在意的是，这事发生在NIPRNet上——国防部用来处理非密信息的网络。很多人觉得非密就等于不重要，但前NSA黑客威廉姆斯的观点很到位：受控非密信息单独看没事，汇总起来就可能拼出机密级的情报。比如危险材料位置加上设施薄弱环节，分开都是非密，合起来就是攻击路线图。代码流转那条路径也值得警惕。工具和代码往往先在NIPRNet测试，再部署到机密隔离网络。攻击者一旦用外泄凭据进入测试环境，往代码里埋后门，而静态安全测试未必能识别有意植入的逻辑，AI生成代码的速度又远超人工审查，这个缺口比想象中大。从管理角度看，员工最初没把这事当严重事件、公司也没及时上报，说明AI工具在政企环境里的使用规范还远没跟上。我的判断是：企业引入AI代理时，凭据管理必须做最小权限隔离，别让一个代理拿到管理员权限还能自由外联；同时要建立AI生成代码的强制人工审查环节，不能只靠自动化扫描。对出海做政企服务的团队来说，这也是个提醒：客户对数据流向的敏感度只会越来越高，AI工具的外部调用链路要提前梳理清楚，否则一次代理配置失误就可能变成合同和合规上的大麻烦。