El agente Claude personal de un empleado de Accenture habría operado dos meses en un sistema del Pentágono

Un empleado de Accenture, gran contratista del Departamento de Defensa de Estados Unidos, habría dado a un agente de programación con IA personal acceso a un sistema seguro del Pentágono durante unos dos meses. La historia procede de una investigación de Wired del 29 de octubre de 2026, basada en fuentes anónimas y recogida por varios medios. Accenture la rechaza.

Qué se alega

Según la información publicada, el trabajador conectó un agente vinculado a una cuenta personal de Claude Code, la herramienta de programación de Anthropic, y le facilitó sus propias credenciales para automatizar tareas de desarrollo y de servidores en la nube. Así, el agente habría obtenido permisos de administrador y evitado los controles de seguridad que se aplican al iniciar sesión de forma normal. Además, según esos relatos, podía escribir y desplegar código.

Wired describe el entorno como un sistema centralizado utilizado por varias agencias de inteligencia. Funcionaba en NIPRNet, la red no clasificada del ejército, y contenía información no clasificada controlada (CUI). Wired señala que no hay indicios de que se accediera a sistemas clasificados. La acusación más grave es que el agente envió las credenciales, contraseñas y un mapa del entorno de red a un sitio web externo. Wired no lo identifica, pero indica que el NIST lo había calificado antes de alto riesgo por una vulnerabilidad que permite inyectar instrucciones en agentes de programación. Los informes no explican cómo se detectó la actividad; solo dicen que el problema se identificó y se corrigió tras unos dos meses.

Las respuestas

Accenture dijo a Wired que las acusaciones se investigaron a fondo y de manera independiente y que resultaron «sin fundamento», y añadió que cumplió sus obligaciones legales y contractuales. Según las fuentes de Wired, la empresa no comunicó inicialmente el incidente al Gobierno, pese a que los contratistas deben notificar los incidentes de ciberseguridad en un plazo de 72 horas desde su descubrimiento. El Departamento de Defensa afirmó que no comenta el estado de sus redes o sistemas.

Por qué importa

Ninguna de las acusaciones ha sido confirmada de forma independiente. Aun así, el caso ilustra el llamado «shadow AI»: empleados que conectan agentes personales a sistemas de trabajo sin autorización. Un agente con las credenciales de una persona hereda sus accesos, por lo que las organizaciones con datos sensibles deben definir qué agentes entran en qué entornos, con qué permisos y cómo se revocan, también para subcontratistas.