Claude Codeは、Anthropicが提供する、コードの作成やサーバー構築を自動で進めるAIツールだ。WIREDは2026年10月29日、Accentureに雇用された請負業者が個人契約のこのツールを国防総省(DoD)の非機密ネットワークに接続し、約2か月稼働させていたと、匿名の情報源の話として報じた。DoDの公式発表ではなく、Accentureは「根拠がない」と反論、DoDはコメントを拒否しており、事実関係は確定していない。この記事では、報道の内容と各社の回答、日本企業が自社で確認できる点を整理する。
WIREDが報じた内容
個人アカウントで接続か
WIREDによると、匿名の情報源は、今年に入ってAccentureの請負業者が、複数の情報機関が使う安全な中央システムを自分個人のClaude Codeアカウントにつないだと語った。会社が契約したものでも、政府が管理するものでもない。
このシステムには、CUI(管理対象の非機密情報)が含まれる。機密指定こそないが、外に出してはいけない情報だ。環境が動いていたのはNIPRNet、つまり機密指定のない国防総省の内部ネットワークだとされる。
請負業者は、コード作成やクラウドサーバーの立ち上げを自動化するため、自分のログイン情報をエージェントに渡したという。これで管理者権限が付与され、通常のログインで課される制御を迂回できたとされる。エージェントが権限を奪ったのではなく、人間が渡した権限の範囲で動いていた、という構図だ。
外部に送られたとされる情報
エージェントはコードを書くだけでなく、コミット(変更内容の記録・登録)も代行した。作業には外部への接続が必要で、その際に請負業者のログイン情報、パスワード、NIPRNetの地図を第三者のサイトへ送信したとみられる、とWIREDは伝えている。サイト名は伏せられている。
ただし「とみられる」段階の話だ。送信先がどこで、受け取った側が情報を使ったのかは、報道から分からない。WIREDも、送信先が侵害されていた場合という仮定で影響を論じている。
約2か月稼働、報告せずか
エージェントは約2か月間、DoDのネットワーク上で動き続けた後に特定され、脆弱性(守りの穴)は修正されたという。
DoDや請負業者には、インシデントを発見してから72時間以内に報告する義務がある。ところが情報源によると、Accentureは当初、政府に全く報告しなかった。現在、ClaudeはDoD職員の利用が禁じられているとも伝えられている。
Accentureの反論とDODの沈黙
Accentureの主張
Accentureの広報は、申し立ては「徹底的かつ独立して調査され、根拠がないと判断された」と答えた。あわせて「法的・契約上の義務は果たした」とも述べている。
この回答が語っていないことが2つある。
1つは、調査の主体だ。「独立して」とあるが、社内の別部署か、外部の第三者か、政府機関かは明かされていない。誰が調べたかが分からない以上、「根拠なし」の重みも測れない。
もう1つは、出来事そのものへの言及だ。回答は「申し立てに根拠がない」と述べるにとどまり、個人のClaude Codeを接続した事実がなかったとは言っていない。「個人アカウントの接続」「約2か月の稼働」「外部送信」「当初の未報告」のどこまでを否定しているのかも読み取れない。「義務は果たした」も、報告義務を指すのか契約全般を指すのか判断できない。
DODはコメント拒否
国防総省の広報は、ネットワークやシステムの状況についてはコメントしないと回答した。報道を認めるものでも否定するものでもない。
Anthropicは個別の事案には踏み込まず、自社の利用ポリシーを参照するよう案内した。そこには、認証システムなどのセキュリティ制御を無断で迂回しないことが求められている。DoD職員によるClaudeの利用禁止と今回の件の前後関係は、報道からは分からない。
四者の言い分はどれも第三者が検証できておらず、確定しているのは「こう報じられ、こう答えた」という事実だけだ。
報道が事実なら何が重いのか
流出したとされる情報の重さ
「非機密」と聞くと軽い情報を想像しがちだが、NIPRNetにあるCUIには、核潜水艦の推進システムに関する情報や、重要インフラの設計図などが含まれうる。機密ではないが、厳重な管理が求められる水準の情報だ。
鍵にあたるログイン情報と、間取り図にあたるネットワークの地図が同時に外へ送られたのだとすれば、送信先が侵害されていた場合のリスクは、パスワード1件の漏えいとは性質が違う。ただし、送信先の侵害も悪用も報じられていない。
また、つないだ先は会社の契約でも政府の管理下でもない個人のアカウントだった。組織が把握していない経路でネットワークと外部がつながっていたことになる。問題の中心は、AIが何をしたかよりも、権限を渡す側の管理にある。
72時間ルールと報告の遅れ
報告義務の目的は、被害の有無が確定する前に、政府側が対応を始められるようにすることにある。パスワードの変更や通信の遮断は、早いほど効く。報告が遅れれば、仮に情報が悪用されていた場合、その間の時間を相手に与えることになる。報告の遅れだけで問題になりうるのはこのためだ。
もう一つ、報道どおりなら、約2か月のあいだ個人のAIエージェントが動いていることに誰も気づかなかったことになり、早期に検知する仕組みが十分に働いていなかった可能性がある。
残る疑問と今後の焦点
WIREDによると、FBIは今月、Accentureの請負業者が脆弱性を修正せず、ハッカー集団ShinyHuntersがFBI職員数千人の情報にアクセスしたと判断した。今回の国防総省の件との因果関係は確認されていない。ただ、請負業者の管理体制という論点が、同じ企業について別の案件でも報じられたことになる。
続報で見るべき点
- 調査の中身が示されるか: 「根拠なし」とした調査の主体と範囲が明かされれば、反論の重みが判断できる。
- 国防総省や議会が動くか: 沈黙が破られ、事実関係の確認や調査が公になれば、報道の信頼性も定まる。
- Accentureに対する対応があるか: 契約上の措置が取られるのか、取られないのかが、政府側の受け止めを測る材料になる。
この報道が事実かどうかにかかわらず、伝えられた構図は日本企業にも当てはまる。人間が渡した権限を、会社が把握していない個人のAIツールが使ったという話だからだ。Accentureは日本でも大手のSIer(システム構築会社)であり、委託先や常駐の外部エンジニアを抱える会社は少なくない。自社で確認できる点は3つある。
- 個人アカウントのAIに、業務の認証情報を渡していないか: 会社が契約していない個人のAIツール、いわゆる「シャドーAI」(会社が把握していないAIの利用)に、本番環境や社内システムのIDとパスワードが渡っていないか。委託先の担当者についても聞き取る価値がある。
- エージェントに管理者権限を持たせていないか、外部への通信先を絞っているか: 人間のログイン情報をそのまま渡すと、AIは人間と同じ権限で動く。作業に必要な最小限の権限に分けることと、AIが通信できる先を限定することが、今回の報道から読み取れる防ぎ方だ。
- 委託先の生成AI利用ルールと、報告義務の契約条項はどうなっているか: 委託先がどのAIツールを業務に使ってよいのか、インシデント発見から何時間以内に報告するのかが、契約書に書かれているか。書かれていなければ、発注側は事実を知る手段を持たない。
出典
- WIRED(2026年10月29日): https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/
