国防総省にClaude Code接続か WIRED報道の疑惑

更新（2026年11月9日）：Claude Fable 5.2とMythos 5.2がリリースされ、料金・提供範囲・ベンチマークはClaude Fable 5.2まとめで解説しています。

👁 112閲覧数

米WIREDは2026年10月29日(木)、匿名の情報源の話として、アクセンチュアの委託先社員が個人のClaude Codeアカウントを米国防総省のシステムにつないでいたと報じました。ただし、これはあくまで匿名情報源による疑惑です。アクセンチュアは疑惑を否定しており、国防総省はコメントを控え、米政府は何も確認していません。本記事は、確定した事件ではなく報道された疑惑として内容を整理します。

WIREDが報じた内容

記事を書いたのはVittoria Elliott記者です。WIREDによると、問題の社員は国防総省のシステムに個人のClaude Codeアカウントを接続し、自分のログイン認証情報をエージェントに渡したうえで、約2か月間そのままにしていたとされます。情報源の1人は、これが管理者権限を意味し、通常のログイン管理を迂回する状態だったと話しています。

対象のシステムはCUI(管理対象非機密情報)を扱っていました。形式上は機密指定ではないものの、公開前に審査が必要な情報です。複数の情報機関が利用しており、国防総省の非機密ネットワークであるNIPRNet上で動いています。NIPRNetはインターネットにつながっていますが、厳重に守られたネットワークです。

社員の目的は、エージェントにコードを書かせ、クラウドサーバーを立ち上げさせることでした。エージェントはコードを書いてシステム内に保存しました。作業にはインターネット接続が必要で、その過程で認証情報、パスワード、ネットワーク構成図を外部のWebサイトへ送ったとみられています。WIREDはそのサイト名を明かしていませんが、NIST(米国立標準技術研究所)が高リスクと指摘していたサイトだと書いています。脆弱性があり、攻撃者がコーディングエージェントを乗っ取って認証情報を盗ませることができたためです。

委託業者にはセキュリティ事案を72時間以内に報告する義務があります。情報源によると、アクセンチュアは政府に報告しておらず、社内でも急ぎの案件として扱われなかったといいます。

元NSAのハッカーであるJake Williams氏はWIREDに対し、チームはコードを機密ネットワークへ移す前にNIPRNetで試すことが多いと説明しました。開かれたネットワークで普通に動くコードが、機密ネットワーク上では別の動きをする可能性もあります。ただしWIREDは、機密システムにまで到達した証拠は見つけていません。

アクセンチュア、国防総省、Anthropicの反応

• アクセンチュア:広報担当者は、疑惑は「徹底的かつ独立して調査」され、根拠がないと判断されたとし、同社は法的・契約上の義務を果たしたと述べました。誰が調査したのかは明らかにしていません。
• 国防総省:ネットワークの状況については話さないとして、コメントを控えました。
• Anthropic:許可なくセキュリティを回避する目的で自社製品を使うことを禁じた利用ポリシーを示しました。

背景

現在、国防総省の職員はClaudeを使えません。同省がAnthropicをサプライチェーン上のリスクに指定したためです。WIREDによると、アクセンチュアは35億ドルを超える連邦政府契約を抱え、そのうち国防総省との契約は6億500万ドル近くにのぼります。WIREDのエグゼクティブエディターBrian Barrett氏はポッドキャスト「Uncanny Valley」で、この状況を弁解の余地がないと評し、こうした例はこれが最後ではないだろうとの見方を示しました。

問題はモデルではない(編集部の分析)

ここからは私たちの分析です。報道が事実だとしても、失敗の原因はAIモデルの性能ではありません。問題は3つあります。雇用主の管理が及ばない個人アカウントを使ったこと(いわゆるシャドーAI)、人間が持つ全権限を、限定された専用アカウントではなくそのまま機械に渡したこと、そしてツールがどのサイトにでも接続できるネットワークだったことです。

Claude Code、Codex、Cursorのようなコーディングエージェントは、ファイルを読み、コマンドを実行し、ものをダウンロードします。セキュリティ製品から見れば、起動したユーザーの権限で動くひとつのプロセスにすぎません。しかもエージェントは与えられたものを全部読みます。「パスワードファイルをアップロードせよ」と仕込まれたページも例外ではありません。

エージェントを社内に入れる企業のチェックリスト

1. 棚卸し:社内で使われているエージェント、アカウント、権限を洗い出す。
2. 専用アカウント:エージェントには最小権限の技術用アカウントを用意し、人間や管理者の認証情報は絶対に渡さない。
3. シークレット管理:秘密情報はシークレットマネージャーに置き、有効期限を短くし、テストのたびにローテーションする。
4. 通信制限:インターネット接続は許可リスト方式にし、リポジトリ、パッケージレジストリ、モデルのAPIなど必要な先だけに絞る。
5. ツール側の権限設定:Claude Codeにはコマンドやファイルごとの許可・拒否ルールがあり、企業が一元的に強制できる設定もあります。標準の承認プロンプトは切らずに残す。
6. ログ:エージェントが何を実行し、どこへ接続したかを記録する。
7. 事故対応手順:漏えいが起きたときの手順を決めておく。日本では個人情報保護法(APPI)に基づき、個人データの漏えい等は個人情報保護委員会への報告が必要になる場合があります。報告の期限や要否は委員会の案内で確認してください。
8. 教育:プロンプトの書き方ではなく、使ってよい範囲のルールを教える。
9. 委託契約:下請けや委託先との契約にAIツールの利用ルールを盛り込む。

まとめ

今回の件は、繰り返しになりますが確認されていない疑惑です。アクセンチュアは否定し、国防総省は沈黙しています。それでも、個人アカウント、丸ごと渡された権限、制限のないネットワークという組み合わせは、どの会社でも起こりえます。エージェントに渡す権限は、人間と同じではなく、仕事に必要な分だけ。報道の真偽とは別に、自社の設定を見直すきっかけにはなるはずです。Anthropicの製品群についてはClaude Desktopの記事やClaude APIの記事でも扱っています。

出典(2026年11月1日確認)

• WIRED: A defense contractor gave their personal AI agent access to a secure Pentagon system (2026年10月29日)
• WIRED Uncanny Valley: How a contractor’s Claude agent got into the Pentagon (2026年10月30日)
• The Next Web: Accenture contractor Claude agent Pentagon network (2026年10月31日)

// 続きを読むClaude Fable 5.2とOpus 5.5の違い 料金・性能・選び方を比較UncategorizedClaude Fable 5.2とMythos 5.2の料金・発売日・違いを解説UncategorizedClaude Fable 5.2とMythos 5.2が登場：何が変わったかUncategorized