私人账号，在国防部内网跑了两个月

WIRED 的消息人士说，一名埃森哲员工把 NIPRNet 上装着 CUI 的生产系统接到自己的 Claude Code 账号，把登录凭据交给 agent 让它写码、起云主机；agent 由此拿到管理员权限，出网时把凭据、密码和一张 NIPRNet 地图发到一个第三方站点，两个月后才被发现1。

埃森哲的回应是这些指控 "thoroughly and independently investigated and found to be without merit"，谁做的调查没有交代，也没有否认这是一起事件；国防部不评论网络状态；Anthropic 没有直接回应，只把人指向使用政策里关于未授权绕过安全控制的那一节2。Claude 眼下正被九月那道法院裁定挡在国防部之外3。

四道闸的义务人各不相同：公司、个人、系统、发现方。这条路上走的是一个没有组织身份的个人账号，产品这一侧也没有拦——Claude Code 的沙箱默认关着，开启后网络白名单从空开始4。发现后 72 小时的上报义务写在 DFARS 252.204-7012 里5。