Agen AI pribadi 2 bulan di jaringan Pentagon, kata WIRED

Seorang karyawan Accenture, perusahaan konsultan yang dikontrak Departemen Pertahanan Amerika Serikat, diduga menyambungkan sistem militer ke akun Claude Code pribadinya dan memberikan login kantornya ke agen AI itu. Menurut sumber WIRED, agen tersebut berjalan dua bulan di jaringan Pentagon sebelum ketahuan. Accenture membantah, dan Pentagon tidak berkomentar.

Kronologinya, menurut WIRED

Kejadiannya awal 2026, baru dilaporkan WIRED pada 29 Oktober dari sumber orang dalam. Sistem yang disambungkan adalah sistem terpusat yang dipakai beberapa badan intelijen, di jaringan tak rahasia milik militer AS (NIPRNet). Isinya informasi yang tidak rahasia, tapi tidak boleh disebar tanpa pemeriksaan.

Tujuannya supaya AI bisa menulis kode dan menyalakan server sendiri. Caranya: login si karyawan diberikan ke agen Claude. Dengan login itu, agen mendapat akses admin dan bisa melewati pengaman yang biasanya dipasang lewat proses login.

Lalu datanya diduga keluar

Agen itu butuh internet untuk bekerja. Di situlah, menurut sumber WIRED, agen tampaknya mengirim login, password, dan peta jaringan ke sebuah situs pihak ketiga.

Situs itu sebelumnya sudah dicap berisiko tinggi oleh NIST, lembaga standar teknologi AS, karena punya celah yang bisa dipakai peretas untuk menyisipkan perintah ke agen AI dan mencuri login. WIRED sengaja tidak menyebut namanya.

Trik menyisipkan perintah seperti ini disebut prompt injection, risiko yang juga kami bahas saat OpenAI merilis GPT-6.1 Terra, AI yang bisa memakai komputer sendiri.

Bantahan dan batasnya

• Accenture: tuduhan sudah diselidiki secara independen dan "tidak berdasar". Tapi saat ditanya lagi, Accenture tidak menjelaskan siapa yang menyelidiki, dan tidak membantah ada insiden.
• Pentagon: tidak mengomentari status jaringannya.
• Anthropic: menunjuk aturan pakainya, yang melarang melewati pengaman login tanpa izin. Claude sendiri saat ini dilarang dipakai staf Departemen Pertahanan.
• Belum ada bukti peretas masuk ke sistem rahasia. Semua klaim berasal dari sumber anonim dan belum diuji di pengadilan.

Accenture sebelumnya juga ramai karena membatasi jatah Claude karyawannya.

Pelajarannya buat kita

Kasus ini terjadi di Amerika, tapi polanya bisa terjadi di kantor mana pun yang mulai memakai agen AI.

1. Jangan berikan password kantor, bank, atau email ke AI atau agen AI mana pun.
2. Minta akses khusus. Kalau AI memang perlu masuk sistem, minta tim IT membuat akses terbatas, bukan memakai akunmu.
3. Tanya aturan kantor dulu sebelum memakai akun AI pribadi untuk data kerja. Pelajaran serupa ada di kasus karyawan rumah sakit yang menempel data pasien ke AI.

Baru kenal istilah agen? Baca dulu apa itu agent AI.

Foto sampul: David B. Gleason, Wikimedia Commons (CC BY-SA 2.0), foto arsip 2008

Lihat di Instagram

Versi singkatnya, lengkap dengan slide bukti, ada di Instagram @otaknologi: