Claude Code-agent in Pentagonsysteem? WIRED-claims

Update (9 november 2026): Claude Fable 5.2 en Mythos 5.2 zijn uit - prijzen, toegang en benchmarks in mijn gids over Claude Fable 5.2.

👁 115 keer gelezen

Een medewerker van een onderaannemer van Accenture zou een persoonlijk Claude Code-account aan een systeem van het Amerikaanse ministerie van Defensie hebben gekoppeld en de agent daar zo’n twee maanden hebben laten draaien. Dat meldde WIRED op donderdag 29 oktober 2026. Het gaat om beschuldigingen van anonieme bronnen. Accenture ontkent en zegt dat de aantijgingen ongegrond zijn gebleken. Het Pentagon wilde niet reageren; de Amerikaanse overheid heeft niets bevestigd. Wat WIRED meldt, wat de partijen zeggen en wat bedrijven er hoe dan ook van kunnen leren.

Wat WIRED meldt

Volgens Vittoria Elliott van WIRED koppelde de medewerker zijn persoonlijke Claude Code-account aan een systeem van Defensie en gaf hij de agent zijn eigen inloggegevens. Volgens één bron kwam dat neer op beheerdersrechten en het omzeilen van de normale inlogcontroles.

Het systeem bevat CUI, controlled unclassified information: informatie die formeel niet gerubriceerd is, maar wel beoordeeld moet worden voordat ze openbaar mag. Meerdere inlichtingendiensten gebruiken het. Het draait op NIPRNet, het niet-gerubriceerde netwerk van het Pentagon, dat met internet verbonden is maar zwaar bewaakt wordt.

De medewerker zou de agent code hebben laten schrijven en cloudservers hebben laten opzetten. De agent schreef code en sloeg die op in het systeem. Hij had internettoegang nodig en stuurde kennelijk inloggegevens, wachtwoorden en een netwerkkaart naar een externe website. WIRED noemt die site niet, maar schrijft dat NIST hem als hoog risico had aangemerkt: door een kwetsbaarheid konden aanvallers codeeragents kapen en ze verleiden tot het stelen van inloggegevens.

Onderaannemers moeten beveiligingsincidenten binnen 72 uur bij de overheid melden. Volgens de bronnen van WIRED heeft Accenture dit nooit gemeld en vond intern niemand het dringend.

Jake Williams, voormalig hacker bij de NSA, zei tegen WIRED dat teams code vaak eerst op NIPRNet testen voordat die naar gerubriceerde netwerken gaat. Code die zich op het open netwerk normaal gedraagt, kan op een gerubriceerd netwerk iets anders doen. WIRED vond geen bewijs dat er iets op gerubriceerde systemen terechtkwam.

De reacties

• Accenture: een woordvoerder zei dat de beschuldigingen “thoroughly and independently investigated” zijn en ongegrond bleken, en dat het bedrijf aan zijn wettelijke en contractuele verplichtingen heeft voldaan. Wie het onderzoek deed, zei Accenture niet.
• Ministerie van Defensie: wilde niet reageren en zegt de staat van zijn netwerken niet te bespreken.
• Anthropic: verwees naar zijn gebruiksbeleid, dat verbiedt om de producten te gebruiken om zonder toestemming beveiliging te omzeilen.

In de WIRED-podcast Uncanny Valley noemde hoofdredacteur Brian Barrett de situatie onvergeeflijk en zei hij te verwachten dat dit niet het laatste geval zal zijn.

Context

De timing is pijnlijk. Pentagonmedewerkers mogen Claude op dit moment helemaal niet gebruiken, omdat het ministerie Anthropic als risico in de toeleveringsketen heeft aangemerkt. Daarover schreven we eerder in het Pentagon vervangt Anthropic door Palantir Maven en over de uitspraak die het Pentagon toestaat Anthropic te weren. Accenture heeft volgens WIRED meer dan $3,5 miljard aan federale contracten, waarvan bijna $605 miljoen met het Pentagon.

Onze analyse: het probleem is niet het model

Als de beschuldigingen kloppen, gaat geen van de fouten over Claude zelf. Zet er Codex of Cursor in en het verhaal blijft hetzelfde. Er ging op drie punten iets mis:

1. Schaduw-AI. Een persoonlijk account, buiten het zicht van de werkgever, in een overheidssysteem.
2. Geleende rechten. De volledige toegang van een mens overgedragen aan een machine, in plaats van een smal, apart account voor deze klus.
3. Open internet. Een netwerk dat de tool elke site liet bereiken.

Een codeeragent leest bestanden, voert commando’s uit en downloadt dingen. Voor beveiligingssystemen is het gewoon een proces met de rechten van degene die het startte. En agents lezen alles wat ze voorgeschoteld krijgen, ook een gemanipuleerde webpagina die opdraagt een wachtwoordbestand te uploaden. Geef zo’n proces beheerdersrechten en vrij internet, en de enige rem is dat het model weigert. Dat is de verkeerde plek voor je beveiliging.

Checklist voor bedrijven die agents toelaten

• Inventaris. Weet welke agents waar draaien, onder welke accounts en met welke rechten.
• Een apart technisch account. Minimale rechten, afgebakend tot de taak. Nooit de inloggegevens van een mens, nooit beheerdersrechten.
• Geheimen in een secrets manager. Korte geldigheid, en roteren na elke test.
• Beperkt internet. Een allowlist: je repository, je package registry, de API van het model. Verder niets.
• Rechten in de tool zelf. Claude Code heeft allow- en deny-regels voor commando’s en bestanden, en instellingen die een bedrijf centraal kan afdwingen. Laat de standaard goedkeuringsvraag aan staan.
• Logging. Leg vast wat de agent uitvoerde en met welke hosts hij contact had.
• Een procedure voor datalekken. Onder artikel 33 van de AVG heb je als verwerkingsverantwoordelijke 72 uur om een datalek met persoonsgegevens te melden bij de Autoriteit Persoonsgegevens. Lekt een agent inloggegevens of bestanden waar persoonsgegevens in zitten, dan kan dat daaronder vallen.
• Training in regels, niet in prompts. Mensen moeten weten wat ze mogen koppelen, niet hoe ze een betere instructie schrijven. Artikel 4 van de AI-verordening (AI-geletterdheid) geldt sinds 2 februari 2025.
• Contracten met onderaannemers. Leg AI-regels vast voor elke leverancier die aan je systemen komt.

Tot slot

Niets is bewezen. Accenture ontkent, het Pentagon zwijgt en WIRED leunt op anonieme bronnen. Maar het scenario is aannemelijk genoeg dat elk bedrijf dat codeeragents bij productiesystemen laat, moet nagaan of dezelfde drie gaten in het eigen netwerk zitten. Wie werkt met Claude Code in een team, vindt de abonnementsopties in ons overzicht van Claude Code-prijzen.

Bronnen - geraadpleegd op 1 november 2026

• WIRED: A defense contractor gave their personal AI agent access to a secure Pentagon system (29 oktober 2026)
• WIRED Uncanny Valley: How a contractor’s Claude agent got into the Pentagon (30 oktober 2026)
• The Next Web: Accenture contractor’s Claude agent on a Pentagon network (31 oktober 2026)

// lees verderAuthors dispute publisher and agent claims on Anthropic’s $1.5 billion copyright settlementNieuwsClaude Duet: de proactieve agent van AnthropicAI-toolsOpus 5.5 in Claude Code: 3 uur werk door AI-agentBenchmarks