Khi AI Agent của một nhà thầu lọt vào Lầu Năm Góc

Một nhà thầu quốc phòng đã kết nối Claude Code vào hệ thống mật của Bộ Quốc phòng Mỹ, khiến thông tin nhạy cảm cùng thông tin đăng nhập bị gửi ra một website bên ngoài trong suốt hai tháng trước khi bị phát hiện. Sự cố này gióng lên hồi chuông cảnh báo về việc trao quyền cho AI agent trong môi trường an ninh cao.

Sự cố chấn động tại Bộ Quốc phòng

Theo phóng viên Victoria Elliot của WIRED, một nhân viên của hãng tư vấn toàn cầu Accenture đã kết nối hệ thống tập trung bảo mật — vốn được nhiều cơ quan tình báo sử dụng — với tài khoản Claude Code cá nhân của mình. Claude Code là sản phẩm AI lập trình thương mại của Anthropic.

Theo các nguồn tin, AI agent này đã gửi thông tin về hệ thống của Bộ Quốc phòng cùng thông tin đăng nhập ra một website của bên thứ ba có mức rủi ro cao. Đáng lo ngại hơn, nó đã chạy bên trong mạng lưới của Bộ Quốc phòng suốt hai tháng trước khi bất kỳ ai phát hiện ra.

"Nó đặt toàn bộ dữ liệu trong đó vào vòng nguy hiểm. Nếu phần mềm bên thứ ba bị xâm phạm, có thể có kẻ đăng nhập vào môi trường bảo mật mà không ai hay biết. Đây là mối đe dọa an ninh quốc gia 100% và có thể gây ra hậu quả không thể khắc phục."

Dữ liệu nào đã bị lộ?

Hệ thống mà AI agent này truy cập chứa thông tin mật chưa phân loại (CUI) — được coi là nhạy cảm nhưng chưa đến mức tối mật. Tuy nhiên, vấn đề nằm ở chỗ: khi các mảnh thông tin riêng lẻ từ hệ thống này được kết hợp lại, chúng có thể tạo thành thông tin tối mật.

Những dữ liệu có nguy cơ bị ảnh hưởng bao gồm:

• Thông tin về cơ sở hạ tầng trọng yếu trên toàn nước Mỹ
• Dữ liệu về động cơ tàu ngầm hạt nhân
• Các lỗ hổng trước nguy cơ khủng bố hóa học và sinh học

Đáng chú ý, nhân viên Accenture này còn vi phạm thêm một quy định khác: Claude hiện đang bị cấm sử dụng bởi nhân sự Bộ Quốc phòng. Để tự động hóa quy trình, nhà thầu đã cung cấp thông tin đăng nhập cho agent, và agent không chỉ viết code mà còn commit — tức lưu code vào hệ thống thay mặt nhân viên.

Phản ứng mờ nhạt từ các bên liên quan

Điều đáng lo ngại là cách xử lý sự việc. Các nguồn tin cho biết nhân viên Accenture không thực sự coi sự cố này là nghiêm trọng hay khẩn cấp.

Khi được hỏi, người phát ngôn Bộ Quốc phòng cho biết cơ quan này "không bình luận về tình trạng mạng lưới hay hệ thống của mình". Về phía Accenture, đại diện công ty khẳng định họ "coi trọng mọi lo ngại" và rằng "các cáo buộc này đã được điều tra kỹ lưỡng và độc lập và được phát hiện là không có cơ sở". Tuy nhiên, khi bị chất vấn, Accenture không làm rõ ai là người tiến hành điều tra, cũng không phủ nhận việc đã xảy ra sự cố.

Đây không phải lần đầu Accenture vướng vào rắc rối gần đây. Trước đó trong tháng, FBI phát hiện một nhà thầu của Accenture đã không vá một lỗ hổng bảo mật, tạo điều kiện cho nhóm hacker Shiny Hunters truy cập toàn bộ dữ liệu của FBI.

Bài học về AI agent trong môi trường nhạy cảm

Câu chuyện này phản ánh một xu hướng đáng lo ngại: mọi người đã quá quen với việc để AI agent làm mọi thứ thay mình, đến mức không nhận ra mình đang vi phạm các chuẩn mực, quy định và luật lệ.

"Sử dụng AI agent giống như một lối tắt. Đôi khi điều đó hợp lý, nhưng có những tình huống bạn thực sự không nên đi tắt — đặc biệt là lối tắt bạn không thực sự kiểm soát được mà lại đụng đến tài liệu nhạy cảm."

Sự việc cũng đặt ra câu hỏi lớn về trách nhiệm giải trình: chuyện gì xảy ra với nhân viên này, Accenture và Bộ Quốc phòng đang làm gì sau sự cố, và ai chịu trách nhiệm khi AI agent gây họa? Rõ ràng, đây là bài học đắt giá cho các tổ chức đang cân nhắc triển khai AI agent trong môi trường có yêu cầu bảo mật cao.

Bối cảnh: Anthropic và tham vọng IPO

Sự cố xuất hiện đúng thời điểm Anthropic vừa chính thức nộp hồ sơ IPO. Công ty dự kiến huy động số vốn lớn hơn bất kỳ công ty nào trong lịch sử, với định giá nhảy vọt từ 183 tỷ USD lên 965 tỷ USD chỉ trong hơn một năm. Doanh thu nửa đầu năm 2026 đạt 16,3 tỷ USD, gấp hơn 14 lần cùng kỳ năm trước.

Tuy nhiên, hồ sơ cũng cho thấy công ty đã cam kết hàng trăm tỷ USD cho hạ tầng tính toán (compute) — khoản chi phí vận hành lớn nhất mà họ có thể không thoát ra được nếu tăng trưởng chậm lại. Câu chuyện bảo mật tại Lầu Năm Góc càng khiến công chúng đặt câu hỏi về mức độ kiểm soát và an toàn khi AI agent ngày càng thâm nhập vào các hệ thống quan trọng nhất của quốc gia.

Với người dùng và doanh nghiệp Việt Nam đang bắt đầu ứng dụng các công cụ AI lập trình như Claude Code hay GitHub Copilot, đây là lời nhắc nhở rõ ràng: hãy kiểm soát quyền truy cập, tách biệt môi trường phát triển và môi trường sản xuất, và tuyệt đối không đưa thông tin đăng nhập hệ thống quan trọng cho bất kỳ công cụ tự động nào khi chưa có cơ chế giám sát chặt chẽ.