Unbekannte verschafften sich ab Oktober 2025 Zugriff auf einen anfälligen Server des Defense Manpower Data Center (DMDC) des Pentagon. Der Vorfall wurde erst neun Monate später, im Juli 2026, entdeckt und behoben. Die Angreifer erbeuteten unverschlüsselte personenbezogene Daten von aktuellen und ehemaligen Militärangehörigen, darunter Sozialversicherungsnummern und in einigen Fällen die berufliche Spezialisierung. Laut einem Medienbericht könnten bis zu vier Millionen Personen betroffen sein.
Nachtrag vom 29.09.2026:
Die Attacke soll 3 Mio. Personen betreffen.
Nachtrag vom 02.11.2026:
Dem Online-Magazin WIRED wurde berichtet, dass ein Mitarbeiter des Dienstleisters Accenture einen privaten Claude-Agenten im Netzwerk Nirpnet des Verteidungsministeriums einsetzte. Nirpnet ist ein abgesichertes Netzwerk, aber mit dem Internet verbunden. Dabei sind vertrauliche Daten an Drittanbieterdienste gelangt. Der Mitarbeiter wollte mit Hilfe des Agenten Vibecoden und die Einrichtung von Cloudservern automatisieren. Dafür gab er dem Agenten die Zugangsdaten für den administrativen Zugang. Es dauerte zwei Monate, bis der Agent entdeckt wurde.