Agente Claude Code no Pentágono: as acusações da WIRED
Fontes anônimas dizem à WIRED que um funcionário de terceirizada da Accenture ligou um agente Claude Code pessoal a um sistema do Pentágono. A Accenture nega.
Atualização (9 de novembro de 2026): Claude Fable 5.2 e Mythos 5.2 foram lançados - preços, acesso e benchmarks no meu guia do Claude Fable 5.2.
👁 113 leituras
Tudo o que segue são acusações. A reportagem da WIRED publicada na quinta-feira, 29 de outubro de 2026, assinada por Vittoria Elliott, se baseia em fontes anônimas. A Accenture nega, o Departamento de Defesa dos EUA se recusou a comentar e nada foi confirmado pelo governo americano. Com essa ressalva, a história merece atenção, porque descreve um erro que pode acontecer em qualquer empresa que deixa agentes de programação entrarem na rede.
O que a WIRED relata
Segundo as fontes, um funcionário de uma terceirizada ligada à Accenture conectou uma conta pessoal do Claude Code a um sistema do Departamento de Defesa, entregou ao agente as próprias credenciais de acesso e o deixou lá por cerca de dois meses. Uma das fontes diz que isso significou acesso de administrador e a possibilidade de pular os controles normais de login.
A ideia era que o agente escrevesse código e configurasse servidores na nuvem. O agente escreveu código e o salvou dentro do sistema. Para trabalhar, precisava de acesso à internet, e, ainda segundo a reportagem, aparentemente enviou credenciais, senhas e um mapa da rede para um site externo. A WIRED não diz qual site; afirma apenas que o NIST o classificou como de alto risco porque uma vulnerabilidade permitia a invasores sequestrar agentes de programação e induzi-los a roubar credenciais.
Que sistema é esse
O sistema guarda CUI, sigla em inglês para informação controlada não classificada: formalmente não é material sigiloso, mas precisa passar por revisão antes de qualquer divulgação pública. Várias agências de inteligência o usam. Ele roda na NIPRNet, a rede não classificada do Pentágono, que é ligada à internet, mas fortemente vigiada.
Jake Williams, ex-hacker da NSA, explicou à WIRED que as equipes costumam testar código na NIPRNet antes de levá-lo para redes classificadas. Um código que se comporta normalmente na rede aberta poderia fazer outra coisa numa rede sigilosa. A WIRED, porém, não encontrou indício de que algo tenha chegado a sistemas classificados.
O prazo que teria sido ignorado
Empresas contratadas pelo Departamento de Defesa precisam comunicar incidentes de segurança em até 72 horas. Segundo as fontes, a Accenture nunca informou o governo, e internamente ninguém tratou o caso como urgente.
O que dizem Accenture, Pentágono e Anthropic
- Accenture: um porta-voz afirmou que as acusações foram investigadas de forma minuciosa e independente e consideradas infundadas, e que a empresa cumpriu suas obrigações legais e contratuais. Não disse quem conduziu a investigação.
- Departamento de Defesa: recusou-se a comentar, alegando que não discute o estado das suas redes.
- Anthropic: apontou para a sua política de uso, que proíbe usar os produtos da empresa para contornar medidas de segurança sem autorização.
Contexto
O caso cai num momento delicado. Hoje os funcionários do Pentágono não podem usar o Claude, desde que o departamento classificou a Anthropic como risco para a cadeia de suprimentos. A Accenture, segundo a WIRED, tem mais de US$ 3,5 bilhões em contratos federais, dos quais quase US$ 605 milhões com o Pentágono.
No podcast Uncanny Valley, o editor executivo da WIRED, Brian Barrett, chamou a situação de indesculpável e disse acreditar que não será o último caso do tipo.
O problema não é o modelo (nossa análise)
Se as acusações se confirmarem, as falhas não estão no Claude. Estão em três decisões humanas. Primeiro, uma conta pessoal, fora do controle do empregador: o que se convencionou chamar de shadow AI. Segundo, as permissões completas de uma pessoa entregues a uma máquina, em vez de uma conta separada e restrita. Terceiro, uma rede que deixava a ferramenta acessar qualquer site.
Um agente de programação, seja Claude Code, Codex ou Cursor, lê arquivos, executa comandos e baixa coisas. Para os sistemas de segurança, ele é só um processo rodando com os direitos de quem o iniciou. E agentes leem tudo o que recebem, inclusive uma página preparada para mandar que eles enviem um arquivo de senhas. A vulnerabilidade descrita pelo NIST é exatamente esse tipo de armadilha.
Checklist para empresas que deixam agentes entrar
- Inventário. Saiba quais agentes rodam na empresa, com quais contas e quais permissões. Conta pessoal em sistema da empresa é o primeiro alarme.
- Conta técnica separada. O agente ganha uma conta própria com o mínimo de privilégios necessário. Nunca as credenciais de uma pessoa, muito menos de administrador.
- Segredos fora do código. Chaves e senhas em um cofre de segredos, com validade curta, trocadas depois de cada teste. Quem integra o Claude por API encontra o básico sobre chaves em chave e preços da API do Claude.
- Internet restrita. Lista de permissões: repositório, registro de pacotes e a API do modelo. O resto fica bloqueado.
- Permissões na própria ferramenta. O Claude Code tem regras de permitir e negar para comandos e arquivos, e configurações que a empresa pode impor de forma centralizada. Mantenha o pedido de aprovação padrão ligado.
- Registro. Guarde logs do que o agente executou e de quais endereços ele acessou.
- Procedimento de incidente. Defina quem decide, quem comunica e em quanto tempo. Se houver dados pessoais envolvidos, a LGPD exige comunicar a ANPD; deixe esse caminho escrito antes de precisar dele.
- Treinamento sobre regras, não sobre prompts. A equipe precisa saber o que pode ligar a quê, não só como pedir código.
- Contratos com terceiros. Regras de uso de ferramentas de IA no contrato com cada terceirizada, com o mesmo nível de exigência que vale para a equipe interna.
Para quem usa o Claude no computador do trabalho, vale também entender o que o app de mesa acessa por padrão; resumimos isso em Claude Desktop: instalação e limites.
Para fechar
Nada aqui está provado, e a Accenture nega. Mas o roteiro descrito pela WIRED é banal: alguém quer ganhar tempo, liga a ferramenta que usa em casa, dá a ela a própria senha e esquece. A pergunta útil para qualquer empresa não é se o modelo é seguro, e sim se a sua rede deixaria um agente com permissões de administrador conversar com qualquer site por dois meses sem ninguém perceber.
Google · Suas fontesBrilhe mais no seu Google com um cliqueAdicionar às fontes preferidas →Fontes - consultadas em 1º de novembro de 2026
Tópicos relacionados no Centelharm
guias·Claude Duet no Brasil: dá para usar? O que fazer agoraO Claude Duet funciona só nos EUA e não tem data para o Brasil. Veja por que a VPN arrisca a conta e como montar algo parecido com o Cowork.