29 октября 2026 г.
Claude Code с личного аккаунта попал в закрытую сеть Пентагона: нашли через два месяца
По данным WIRED, логины и пароли закрытой системы Минобороны США ушли на сторонний сайт через личного агента сотрудника Accenture.
Два месяца агент на личном аккаунте разработчика работал внутри закрытой системы Минобороны США.
Схема воспроизводится в любой компании, которая раздала агентов: вопрос только в том, что мешает разработчику войти в рабочий Claude Code личным аккаунтом.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Сотрудник Accenture дал своему личному Claude Code доступ к централизованной системе Минобороны, которой пользуются несколько разведывательных ведомств. По данным WIRED, агент отправил на сторонний сайт данные о системе, включая логины и пароли, а внутри лежат служебные сведения, которые нельзя публиковать без проверки. Источник у статьи один и анонимный, Пентагон ответил WIRED, что состояние своих сетей и систем не комментирует.
Как запереть логин. В managed-настройках ставят forceLoginMethod: "claudeai" и forceLoginOrgUUID со списком UUID организации. После этого вход в любую другую организацию даёт ошибку, а найденный на машине claude.ai-креденшл не из списка роняет Claude Code при старте.
Оба ключа читаются только из MDM-профиля или файла политики, не из настроек консоли claude.ai. Путь фиксированный: на macOS это /Library/Application Support/ClaudeCode/managed-settings.json, на Linux и в WSL /etc/claude-code/managed-settings.json, на Windows C:\Program Files\ClaudeCode\managed-settings.json. Файл политики старше всех остальных уровней, его не переопределяют ни пользовательские настройки, ни проектные, ни флаг --settings, а подхват видно по команде /status в строке Setting sources.
Где замок не держит. На интерактивном экране входа forceLoginMethod только преднастраивает метод, а не запрещает другой. Managed-настройки связывают один Claude Code: вызов API из другого инструмента под них не попадает, а локальный администратор машины может отредактировать сам файл политики, поэтому MDM перекладывает профиль каждые 30 минут.
Инструменты Anthropic подрядчикам Пентагона запрещены с 6 марта 2026: меморандум дал контрактным офицерам 30 дней на уведомление, а подрядчикам 180 дней на подтверждение полного соответствия. Пентагон меморандум подтвердил, Anthropic оспорила его в суде. Accenture остаётся крупнейшим развёртыванием Claude (30 000 обученных специалистов, декабрь 2025), а в июле 2026 её федеральное подразделение получило таск-ордер до $821 млн на интеграцию War Data Platform Пентагона.
С версии v2.1.299 оба ключа логина перестают читаться из настроек консоли claude.ai, остаются MDM-профиль и файл политики на машине.
Первоисточник