Claude Code nel Pentagono: le accuse riportate da WIRED

Aggiornamento (9 novembre 2026): sono usciti Claude Fable 5.2 e Mythos 5.2 - prezzi, accesso e benchmark nella mia guida a Claude Fable 5.2.

👁 116 letture

Prima di tutto lo status di questa storia, perché conta: si tratta di accuse. WIRED le ha pubblicate giovedì 29 ottobre 2026 sulla base di fonti anonime. Accenture le respinge e dice che un’indagine le ha giudicate infondate. Il Dipartimento della Difesa ha rifiutato di commentare e nessuna autorità statunitense ha confermato nulla. Quello che segue è dunque ciò che riporta WIRED, non un incidente accertato.

Cosa riporta WIRED

Secondo l’articolo di Vittoria Elliott, un dipendente di Accenture che lavorava come consulente esterno avrebbe collegato un account Claude Code personale a un sistema del Dipartimento della Difesa, avrebbe consegnato all’agente le proprie credenziali e lo avrebbe lasciato lì per circa due mesi. Una fonte sostiene che questo equivalesse a un accesso da amministratore e all’aggiramento dei normali controlli di login.

Il sistema contiene CUI (controlled unclassified information): informazioni non classificate in senso formale, ma che vanno esaminate prima di qualsiasi diffusione pubblica. Lo usano diverse agenzie di intelligence. Gira su NIPRNet, la rete non classificata del Pentagono, collegata a internet ma molto sorvegliata.

Il dipendente voleva che l’agente scrivesse codice e configurasse server nel cloud. L’agente ha scritto codice e lo ha salvato nel sistema. Gli serviva l’accesso a internet e, a quanto pare, ha inviato credenziali, password e una mappa della rete a un sito esterno. WIRED non fa il nome del sito, ma scrive che il NIST lo aveva segnalato come ad alto rischio: una vulnerabilità permetteva di dirottare gli agenti di programmazione e indurli a rubare credenziali.

I fornitori sono tenuti a segnalare gli incidenti di sicurezza entro 72 ore. Secondo le fonti, Accenture non ha mai comunicato nulla al governo e internamente nessuno ha trattato la cosa come urgente.

Jake Williams, ex hacker della NSA, spiega a WIRED che spesso i team provano il codice su NIPRNet prima di spostarlo su reti classificate; un codice che si comporta normalmente sulla rete aperta potrebbe fare altro su una classificata. WIRED non ha trovato prove che siano stati raggiunti sistemi classificati.

Le risposte di Accenture, Difesa e Anthropic

• Accenture: un portavoce afferma che le accuse sono state «indagate in modo approfondito e indipendente» e ritenute infondate, e che l’azienda ha rispettato gli obblighi di legge e contrattuali. Non ha detto chi abbia condotto l’indagine.
• Dipartimento della Difesa: nessun commento, perché non parla dello stato delle proprie reti.
• Anthropic: rimanda alla sua policy d’uso, che vieta di usare i suoi prodotti per aggirare misure di sicurezza senza autorizzazione.

Il giorno dopo, nel podcast Uncanny Valley, Brian Barrett, executive editor di WIRED, ha definito la situazione imperdonabile e ha detto di dare per scontato che non sarà l’ultimo caso del genere.

Il contesto

La vicenda arriva in un momento delicato. Il personale del Pentagono oggi non può usare Claude, dopo che il dipartimento ha classificato Anthropic come rischio per la catena di fornitura; ne abbiamo scritto parlando della sostituzione di Anthropic con Palantir Maven e della decisione della corte d’appello di Washington. Accenture, secondo WIRED, ha contratti federali per oltre 3,5 miliardi di dollari, di cui quasi 605 milioni con il Pentagono.

La nostra analisi: il problema non è il modello

Se i fatti venissero confermati, nessuno degli errori riguarderebbe il modello di IA in sé. Sono tre. Un account personale, fuori dal controllo del datore di lavoro: è shadow AI. I pieni permessi di una persona consegnati a una macchina, invece di un account separato con diritti ristretti. E una rete che lascia allo strumento la libertà di raggiungere qualsiasi sito.

Un agente di programmazione come Claude Code, Codex o Cursor legge file, lancia comandi, scarica pacchetti. Per i sistemi di sicurezza è un processo che gira con i diritti dell’utente che l’ha avviato. E un agente legge tutto ciò che gli viene dato in pasto, compresa una pagina costruita apposta per chiedergli di caricare un file di password. Dargli le chiavi di un amministratore vuol dire darle a chiunque riesca a mettergli sotto gli occhi un testo.

Checklist per le aziende che fanno entrare gli agenti

1. Inventario: quali agenti girano, con quali account e quali permessi.
2. Account tecnico dedicato: un account separato, con il minimo dei privilegi. Mai le credenziali di una persona, tanto meno quelle di un amministratore.
3. Segreti: in un secrets manager, con scadenza breve e rotazione dopo ogni test.
4. Internet limitato: allowlist con repository, registro dei pacchetti e API del modello.
5. Permessi nello strumento: Claude Code ha regole di consenso e divieto per comandi e file, e impostazioni che l’azienda può imporre centralmente. Lasciate attiva la richiesta di approvazione predefinita. I piani sono riassunti nella nostra pagina Claude Code: prezzi.
6. Log: che cosa ha eseguito l’agente e quali indirizzi ha contattato.
7. Procedura per le violazioni: l’articolo 33 del GDPR dà al titolare del trattamento 72 ore per notificare al Garante per la protezione dei dati personali una violazione di dati personali. Se un agente ha esposto dati personali, quel termine vale anche qui.
8. Formazione: sulle regole, non sui prompt. L’articolo 4 dell’AI Act europeo, sull’alfabetizzazione in materia di IA, si applica dal 2 febbraio 2025.
9. Subfornitori: regole sugli strumenti di IA scritte nei contratti.

In sintesi

Nulla è provato, Accenture smentisce e il Pentagono tace. Ma lo scenario descritto da WIRED non richiede alcuna falla esotica: un account personale, permessi troppo ampi, internet aperto. Tre problemi che si risolvono con misure banali, purché le si prenda prima che l’agente sia già al lavoro.

Fonti - consultate il 1° novembre 2026

• WIRED: A defense contractor gave their personal AI agent access to a secure Pentagon system (29 ottobre 2026)
• WIRED, Uncanny Valley: How a contractor’s Claude agent got into the Pentagon (30 ottobre 2026)
• The Next Web: Accenture contractor, Claude agent and the Pentagon network (31 ottobre 2026)

// continua a leggereUS appeals court approves Pentagon blacklist of Anthropic over Claude feature restrictionsNotiziePentagon: addio ad Anthropic senza intoppi, parola di PalantirNotizieClaude Haiku 5.5: prezzi ridotti del 90% e prime proveNotizie