国防総省の機密網にAIエージェント2カ月接続

この出来事は、連邦政府の請負業者が抱える広範な緊張関係の只中にある。アクセンチュアは連邦契約で35億ドル超を保有し、そのうち国防総省との契約は6億500万ドル近くに上る。さらに教育省、一般調達局、エネルギー省などの機関とも取引がある。Hunter Strategyのマット・トライナー氏は、請負業者はしばしば相反するインセンティブに直面すると指摘する。侵害を報告することは正しく法的にも求められる行為だが、認めれば政府契約を失いかねない。より速く安く納品せよという圧力は、セキュリティを優先することと衝突する。

技術的なリスクはNIPRNetのデータ自体にとどまらない。元NSAハッカー、ジェイク・ウィリアムズ氏によると、コードはSIPRNetやJWICSのようなエアギャップされたシステムへ導入する前にNIPRNetでテストされることが多い。そのためNIPRNetから持ち出されたログイン認証情報があれば、攻撃者はより機密性の高いネットワークに送り込まれるバックドアを仕込める。同氏は、意図的に仕込まれたバックドアは通常の意味での脆弱性ではないため、静的アプリケーションセキュリティテストでは見逃す可能性が高いと指摘する。

この一件は、国防総省で以前に起きたAI関連の露出を思い起こさせる。昨年、ProPublicaは、マイクロソフトが安全保障権限を持つ米国人従業員を「デジタルエスコート」として、中国の外部委託作業者が書いたコードを監督させていたと報じた。専門家はこの体制が、悪意あるコードが知らぬ間に政府システムへ入り込む隙を生んでいたと述べた。