10月30日，据美国《连线》杂志报道，埃森哲一名承包商员工被指将个人ClaudeCode账号接入美国国防部安全系统，让AI智能体代为编写和部署代码。知情人士称，该智能体在国防部网络中运行了两个月才被发现，其间疑似将登录凭据、密码及网络结构信息发送至一个存在安全风险的第三方网站。埃森哲否认相关指控成立，公司发言人表示，相关说法已经过彻底、独立的调查，被认定缺乏依据，公司完全履行了法律与合同义务。《连线》称，埃森哲没有进一步说明由谁开展调查。美国国防部发言人则表示，不评论其网络或系统的状况。

据报道，涉事员工接入的是一个供多个情报机构使用的集中式系统，其中存有受控非密信息（CUI）。这类信息虽未被列为机密，仍属于需要保护的敏感资料，未经审查不得向公众发布。知情人士称，该员工为了让AI自动编写代码、启动云服务器，将自己的登录凭据交给了Claude智能体，使智能体获得管理员访问权限，并能够绕过正常登录流程中的安全控制。问题出现在智能体连接外部工具的过程中，它似乎将员工的登录凭据、密码及美军网络结构信息发送给了第三方网站。报道指出，美国国家标准与技术研究院此前已将其标记为高风险。一名了解事件的信源表示，目前并不清楚这些信息被发送出去后如何处理，是否仍被第三方服务保留。

涉事编程环境运行于美国国防部的非密互联网协议路由网络NIPRNet，该网络用于处理非密信息，可以连接互联网，但仍受到严格安全保护。报道没有证据表明黑客已进入美军的机密或绝密系统。不过，受访安全专家认为，非密环境中的账号、代码和系统结构信息外流，仍可能威胁更敏感的系统。前美国国家安全局黑客杰克·威廉姆斯解释，单独看属于受控非密信息的资料，汇总后可能形成应被列为机密的内容。代码流转也是专家担忧的另一条路径，一些工具和代码会先在NIPRNet中测试，再部署到用于处理机密或绝密信息的隔离网络，攻击者如果利用外泄凭据进入测试环境，可能向代码中植入后门。事件的发现和上报过程同样受到质疑，知情人士告诉《连线》，埃森哲员工最初并未将此事视为严重或紧急事件，公司起初也没有向政府报告。据《连线》报道，埃森哲目前持有超过35亿美元的美国联邦政府合同，其中近6.05亿美元来自国防部。报道还指出，Claude目前被禁止供国防部工作人员使用。Anthropic回应《连线》时援引了其使用政策，其中禁止未经授权绕过身份验证、终端防护或监控等安全控制。