美国数据分析公司Palantir Technologies Inc.近日否认其战场通信平台存在重大安全漏洞的指控。此前一份美国陆军内部备忘录警告该系统存在“非常高风险”的漏洞,引发投资者恐慌,导致Palantir股价上周五暴跌超过8%,创下自去年8月以来最大单日跌幅。尽管股价随后部分反弹,但市场对军工科技合同的安全性质疑持续发酵。
Palantir联合国防科技公司Anduril Industries Inc.以及微软等合作伙伴,正在为美国陆军开发下一代指挥与控制系统(NGC2)。该平台旨在通过实时数据连接士兵、车辆、指挥官和传感器,提升战场决策效率。然而,陆军首席技术官Gabriele Chiulli在一份9月5日的备忘录中指出,该原型系统存在“基本安全”问题,容易受到内部威胁、外部攻击和数据滥用,当前状态应视为“非常高风险”。
Palantir与Anduril迅速回应
Palantir股价应声下跌逾8%,但公司立即反驳了相关报告。“9月5日陆军备忘录中提出的担忧已在正常开发过程中得到解决。Palantir平台未发现任何漏洞。”Palantir发言人在声明中强调。Anduril同样否认了指控,表示该备忘录反映的是“过时的快照,而非项目当前状态”,并称风险通常在系统部署前就已识别并解决。
在特朗普政府任内,Palantir和Anduril获得大量五角大楼合同。Palantir近期获得一份价值4.8亿美元的Maven项目合同,用于开发分析战场图像和传感器数据的人工智能系统;Anduril则签署了1.59亿美元的合同,为“士兵携带任务指挥”项目开发夜视与混合现实设备。
“非常高风险”的细节
Anduril声称在赢得陆军合同后仅八周就生产出可运行的NGC2原型机。公司于9月宣布该系统在科罗拉多州卡森堡的实弹演习中成功运行——使用NGC2的士兵在数秒内完成了炮兵任务,而使用传统通信的班组需要数分钟。支持者认为,这种速度和灵活性正是美军对抗中国和俄罗斯所需的优势。
但据国防新闻网站Breaking Defense报道的备忘录内容,现实情况并不乐观。备忘录指出,NGC2原型的安全态势意味着“任何授权用户都可能访问和滥用敏感机密信息”,且没有记录或追踪其行动的机制。此外,集成到该平台的第三方应用程序绕过了陆军的标准安全评估:一个应用程序被发现包含25个高危代码漏洞,另外三个各包含超过200个待审查缺陷。最令人担忧的是,陆军无法验证软件本身是否安全、谁在访问什么数据、以及如何监控用户行为。“敌人获得持续不可检测访问平台的可能性要求将该系统视为非常高风险。”Chiulli写道。
然而,陆军首席信息官Leonel Garciga(Chiulli的上司)向路透社表示,这些发现是“对网络安全漏洞进行分类”并加强系统的结构化过程的一部分。陆军中将Jeth Rey也赞同道:“这是一项新能力引入,我们发现了风险,并从一开始就减轻了它。”陆军尚未说明该备忘录是否会影响NGC2的部署时间表,但官员强调开发过程旨在尽早处理此类问题,而非削弱对技术的信心。
此次事件对加密货币市场产生间接影响。Palantir股价大幅波动加剧了投资者对科技股的避险情绪,而科技股与加密资产(尤其是比特币)在宏观流动性敏感阶段常呈现联动走势。分析师警告,若军工合同的安全性问题持续发酵,可能进一步抑制风险偏好,对加密市场构成短期压力。但总体来看,Palantir和Anduril的声明已部分安抚市场,后续关注美军是否调整NGC2部署节奏。

