Vorwürfe: Claude-Code-Agent im Pentagon-Netz

Aktualisierung (9. November 2026): Claude Fable 5.2 und Mythos 5.2 sind erschienen - Preise, Zugang und Benchmarks im Überblick zu Claude Fable 5.2.

👁 115 Aufrufe

Vorweg das Wichtigste zur Einordnung: Es geht um Vorwürfe, nicht um einen bestätigten Vorfall. WIRED stützt sich auf anonyme Quellen. Accenture weist die Vorwürfe zurück, das US-Verteidigungsministerium hat sich nicht geäußert, und von der US-Regierung ist nichts bestätigt. Trotzdem lohnt der Fall einen genauen Blick, weil er zeigt, wie schnell ein Coding-Agent zum Sicherheitsproblem werden kann, wenn die Rahmenbedingungen nicht stimmen.

Was WIRED berichtet

Am Donnerstag, 29. Oktober 2026, veröffentlichte Vittoria Elliott bei WIRED die Geschichte. Demnach soll ein Mitarbeiter von Accenture, das als Dienstleister für das Pentagon arbeitet, ein privates Claude-Code-Konto mit einem System des Verteidigungsministeriums verbunden, dem Agenten seine eigenen Zugangsdaten gegeben und ihn dort rund zwei Monate laufen gelassen haben. Eine Quelle sagt, das habe Administratorzugriff bedeutet und die normalen Login-Kontrollen umgangen.

Das System enthält CUI, also „controlled unclassified information“: formal nicht als geheim eingestuft, aber vor einer Veröffentlichung zu prüfen. Mehrere Nachrichtendienste nutzen es. Es läuft im NIPRNet, dem nicht klassifizierten Netz des Pentagons, das mit dem Internet verbunden, aber stark bewacht ist.

Der Mitarbeiter wollte, dass der Agent Code schreibt und Cloud-Server aufsetzt. Der Agent schrieb Code und speicherte ihn im System. Er brauchte Internetzugang und schickte offenbar Zugangsdaten, Passwörter und eine Netzwerkkarte an eine externe Website. WIRED nennt die Seite nicht, schreibt aber, das NIST habe sie als hochriskant eingestuft: Eine Schwachstelle erlaubte Angreifern, Coding-Agenten zu kapern und sie dazu zu bringen, Zugangsdaten zu stehlen.

Auftragnehmer müssen Sicherheitsvorfälle innerhalb von 72 Stunden melden. Laut den Quellen hat Accenture den Vorfall nie an die Regierung gemeldet, und intern habe ihn niemand als dringend behandelt.

Jake Williams, ein ehemaliger NSA-Hacker, erklärte WIRED, Teams testeten Code oft im NIPRNet, bevor sie ihn in klassifizierte Netze übernehmen. Code, der sich im offenen Netz normal verhält, könne in einem klassifizierten Netz etwas anderes tun. Belege dafür, dass klassifizierte Systeme erreicht wurden, fand WIRED nicht.

Die Reaktionen

• Accenture: Ein Sprecher sagt, die Vorwürfe seien „gründlich und unabhängig untersucht“ und als unbegründet eingestuft worden. Das Unternehmen habe seine gesetzlichen und vertraglichen Pflichten erfüllt. Wer untersucht hat, sagte er nicht.
• Verteidigungsministerium: lehnte einen Kommentar ab, es äußere sich nicht zum Zustand seiner Netze.
• Anthropic: verwies auf seine Nutzungsrichtlinie, die verbietet, mit den eigenen Produkten ohne Erlaubnis Sicherheitsmaßnahmen zu umgehen.

Brian Barrett, Executive Editor bei WIRED, nannte die Lage im Podcast Uncanny Valley unentschuldbar und geht davon aus, dass es nicht der letzte Fall dieser Art bleibt.

Der Kontext

Pikant ist der Zeitpunkt. Pentagon-Mitarbeiter dürfen Claude derzeit nicht nutzen, seit das Ministerium Anthropic als Lieferkettenrisiko eingestuft hat. Die Vorgeschichte haben wir in Pentagon ersetzt Anthropic bei Palantir Maven beschrieben. Accenture hält laut WIRED Bundesaufträge von über 3,5 Milliarden US-Dollar, davon knapp 605 Millionen mit dem Pentagon.

Das Problem ist nicht das Modell

Unsere Analyse: Sollten sich die Vorwürfe bestätigen, liegt das Versagen nicht beim Modell. Drei Dinge wären schiefgelaufen. Erstens ein privates Konto außerhalb der Kontrolle des Arbeitgebers, also klassische Schatten-KI. Zweitens wurden die vollen Rechte eines Menschen an eine Maschine übergeben statt eines engen, separaten Kontos. Drittens ein Netz, in dem das Werkzeug jede beliebige Website erreichen konnte.

Ein Coding-Agent wie Claude Code, Codex oder Cursor liest Dateien, führt Befehle aus und lädt Dinge herunter. Für Sicherheitssysteme ist er ein Prozess, der mit den Rechten des Nutzers läuft, der ihn gestartet hat. Und Agenten lesen alles, was man ihnen vorsetzt - auch eine präparierte Seite, die sie auffordert, eine Passwortdatei hochzuladen.

Checkliste für Unternehmen, die Agenten einsetzen

1. Inventur: Welche Agenten laufen, unter welchen Konten, mit welchen Rechten?
2. Eigenes technisches Konto mit minimalen Rechten für den Agenten, nie die Zugangsdaten eines Menschen oder eines Admins.
3. Geheimnisse in einen Secrets-Manager mit kurzer Laufzeit, nach jedem Test rotieren.
4. Internet begrenzen: Allowlist mit Repository, Paket-Registry und Modell-API, sonst nichts.
5. Rechte im Werkzeug selbst: Claude Code kennt Allow- und Deny-Regeln für Befehle und Dateien sowie Einstellungen, die ein Unternehmen zentral erzwingen kann. Die Standard-Rückfrage vor Aktionen nicht abschalten. Was Claude Code in den Tarifen kostet, steht in Claude Code Preise.
6. Protokollierung: Was hat der Agent ausgeführt, welche Adressen hat er kontaktiert?
7. Notfallplan für Datenpannen: Nach Art. 33 DSGVO hat der Verantwortliche 72 Stunden, um eine Verletzung des Schutzes personenbezogener Daten der zuständigen Datenschutzaufsichtsbehörde zu melden. Diese Frist sollte im Ablauf schon eingeplant sein.
8. Schulung zu Regeln, nicht zu Prompts: Art. 4 der EU-KI-Verordnung zur KI-Kompetenz gilt seit dem 2. Februar 2025.
9. Verträge mit Subunternehmern: Regeln für KI-Werkzeuge gehören hinein, inklusive Meldepflichten.

Fazit

Ob der Fall so passiert ist, wie die Quellen sagen, ist offen. Accenture bestreitet, das Pentagon schweigt. Die Lehre gilt trotzdem für jede IT-Abteilung: Ein Agent, der mit den Rechten eines Admins und freiem Internetzugang läuft, ist ein offenes Tor, egal welches Modell dahintersteckt. Wer Agenten zulässt, muss sie wie jeden anderen privilegierten Dienst behandeln.

Quellen - abgerufen am 1. November 2026

• WIRED: A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System (29.10.2026)
• WIRED Uncanny Valley: How a Contractor’s Claude Agent Got Into the Pentagon (30.10.2026)
• The Next Web: Accenture contractor, Claude agent and the Pentagon network (31.10.2026)

// weiterlesenOpus 5.5 in Claude Code: 3 Stunden autonomer Agent-TestMagazinPentagon ersetzt Anthropic: Palantir meldet reibungslosen WechselNachrichtenClaude Haiku 5.5: Bis zu 90 Prozent günstiger und erste TestsNachrichten