你给 AI 的权限，可能正在替别人开门！个人 AI 智能体在五角大楼涉密网跑了两个月才被发现，登录凭证还外泄了

大白话据 Wired 报道，今年早些时候，全球咨询公司埃森哲的一名员工把国防部一个供多家情报机构使用的集中式系统，连到了自己私人的 Claude Code 账号上，好让 AI 智能体帮忙写代码、部署代码。知情人士说，这个智能体还把系统信息连同登录凭证发到了一个高风险第三方网站。这个系统里存的是「受控非机密信息」，涉及关键基础设施、核潜艇推进、生化袭击脆弱点等敏感内容。系统被 AI 智能体用了约两个月才被发现，漏洞随后才被修补。埃森哲回应称相关指控「经彻底独立调查后被认定不成立」，但没说明是谁做的调查。

对你意味着所有把 AI 编程智能体接进公司内网的人，都该看看这条：智能体的权限边界，可能比你想的松得多。