Accenture-KI-Agent hatte laut Bericht zwei Monate lang Zugriff auf sensibles Pentagon-System

Ein autonomes KI-Tool, das einem Mitarbeiter von Accenture zugeordnet ist, hatte laut einem Bericht von Wired etwa zwei Monate lang Zugriff auf ein zentrales System des US-Verteidigungsministeriums.

Die Plattform speichert kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information). Obwohl diese Einstufung unterhalb der Geheimhaltungsstufe „Top Secret“ liegt, umfasst sie sensibles Verteidigungsmaterial wie Spezifikationen für Atom-U-Boot-Antriebe, Details zu kritischer Infrastruktur sowie Schwachstellen im Zusammenhang mit chemischem und biologischem Terrorismus.

Sicherheitsexperten erklärten gegenüber Wired, dass das Eindringen in diese Umgebung einen Weg eröffnen könnte, um noch sensiblere Verteidigungssysteme zu kompromittieren. Eine anonyme Quelle, die mit der Situation vertraut ist, sagte der Publikation: „Es bringt alle Daten in Gefahr, die sich dort befinden.“

Dieselbe Quelle wies auf die Software von Drittanbietern hin, auf der der Agent basiert, und bezeichnete diese als zentrales Problem. Eine Kompromittierung dieses Codes könnte es einem Angreifer ermöglichen, unbemerkt in sichere Umgebungen einzudringen, weshalb das Risiko „zu 100 Prozent eine Bedrohung für die nationale Sicherheit“ darstelle. Dem Bericht zufolge bleibt dieses Szenario hypothetisch; es gebe keine öffentlichen Beweise dafür, dass die Software kompromittiert wurde.

Aus den vorliegenden Berichten geht nicht hervor, ob der Zugriff vorsätzlich, versehentlich oder böswillig erfolgte.

Der Vorfall ereignet sich zu einem Zeitpunkt, an dem etablierte Verteidigungsrichtlinien wie NIST 800-171 und CMMC 2.0 strenge Prüfpfade und Identitätsüberprüfungen vorschreiben, die auf menschliche Nutzer und nicht auf autonome Software mit geliehenen Zugangsdaten ausgerichtet sind. Accenture übernimmt bedeutende Integrationsaufgaben im Verteidigungsbereich und sicherte sich im Juli 2026 einen Auftrag des Verteidigungsministeriums im Wert von bis zu 821 Mio. $ zur Unterstützung von dessen War Data Platform.

Die Aufmerksamkeit richtet sich nun darauf, ob das Verteidigungsministerium oder Accenture aufklären werden, wie der Agent in das System gelangte, ob eine Überprüfung Hinweise auf Missbrauch aufdeckt und ob die Führung des Ministeriums neue Richtlinien für autonome Software herausgeben wird, die mit kontrollierten, nicht klassifizierten Informationen in Berührung kommt.