美国国防科技巨头Palantir Technologies Inc.与安杜里尔工业公司（Anduril Industries）近日遭遇信任危机。一份泄露的美国陆军内部备忘录指出，由这两家公司与微软联合开发的下一代指挥控制系统（NGC2）存在“极高风险”安全漏洞，可能使敏感军事情报面临被篡改或窃取的风险。消息传出后，Palantir股价在周五（7月6日）重挫超过8%，创下自8月以来的最大单日跌幅。
备忘录引爆市场恐慌：原型系统安全漏洞触目惊心
根据国防新闻网站Breaking Defense报道，这份日期为9月5日的备忘录由陆军首席技术官加布里埃莱·基乌利（Gabriele Chiulli）签发。备忘录明确指出，NGC2原型系统存在“根本性安全问题”，使得“任何授权用户都可能访问并滥用敏感机密信息”，且平台缺乏记录或追踪用户行为的机制。基乌利警告称，该平台在当前状态下应被视为“极高风险”，对手有“极大概率获得持续且不可检测的访问权限”。
备忘录还披露，NGC2中集成的第三方应用程序绕过了标准陆军安全评估流程。其中一款应用被发现存在25个高严重性代码漏洞，另外三款应用各含有超过200个待审查的缺陷。更令人担忧的是，陆军无法验证软件本身是否安全、谁在访问哪些数据，以及如何监控用户操作。基乌利写道：“对手获得持久且不可检测平台访问权限的可能性，要求将该系统视为极高风险处理。”
Palantir与安杜里尔迅速否认：漏洞是正常开发流程的一部分
面对股价剧震和舆论质疑，Palantir第一时间发布声明否认安全漏洞指控。Palantir发言人在一份声明中表示：“9月5日陆军备忘录中提出的担忧，已经在正常开发流程中得到处理。Palantir平台中未发现任何漏洞。”安杜里尔公司同样否认备忘录内容，称该备忘录反映的是“过时的快照，而非项目当前状态”，并强调风险通常会在系统部署到实地之前被尽早识别和解决。
Palantir与安杜里尔均是特朗普政府下美国防部大规模合同的受益者。Palantir近期获得了价值4.8亿美元的人工智能系统“Maven”合同，用于分析战场图像和传感器数据；安杜里尔则签订了1.59亿美元的合同，为“士兵携带任务指挥”项目开发夜视和混合现实装备。
NGC2系统背景：八周造出原型，速度与安全之争升级
NGC2系统旨在连接士兵、车辆、指挥官和传感器，提供实时数据共享能力。安杜里尔声称，在赢得陆军合同后仅八周就生产出工作原型。今年9月，安杜里尔强调该系统在科罗拉多州卡森堡的实弹演习中取得成功，使用NGC2的士兵执行火炮任务仅需数秒，而依赖传统通信的班组需要数分钟。支持者认为这种速度和灵活性正是美军维持对中俄优势所需，但备忘录中的安全担忧让这一效率优势蒙上阴影。
值得注意的是，陆军首席信息官莱昂内尔·加西加（Leonel Garciga）向路透社表示，备忘录发现的问题是结构化的“安全漏洞分类”流程的一部分，目的是在系统大规模部署前加强安全。陆军中将杰斯·雷（Jeth Rey）也回应称：“这是一种新能力，我们发现了风险并立即进行了缓解。”陆军尚未透露备忘录是否会影响NGC2的部署时间表，但官员们坚称开发流程旨在尽早处理此类问题，而非削弱对技术的信心。
市场影响分析：地缘政治敏感性与国防科技股估值承压
此次事件揭示了国防科技公司在处理美军核心指挥系统时所面临的安全审查压力。Palantir股价在过去三年内因特朗普政府大幅增加军事AI预算而飙升超过2000%，但此次备忘录引发的暴跌表明，任何涉及战场数据安全的负面信息都可能迅速侵蚀公司估值。安杜里尔目前仍为私人公司，正计划首次公开募股（IPO），此次争议可能影响其上市后的市场预期。
从行业角度看，NGC2系统的安全争议将促使美国国防部在未来合同招标中更严格地评估软件供应链安全，尤其是第三方集成应用的漏洞管理。对于Palantir而言，虽然公司以“快速迭代、安全先行”为卖点，但此次事件可能迫使其向客户提供更透明的安全审计报告。分析师指出，如果未来类似备忘录再次出现，Palantir等公司的政府合同将面临更多不确定性，进而影响其营收预期。
总体来看，尽管两家公司迅速否认并强调问题已解决，但市场需要看到陆军正式评估的后续结果以及系统通过安全认证。投资者需关注美军是否会调整NGC2部署时间表，以及Palantir是否会采取措施加强安全透明性。短期内，Palantir股价可能继续波动，但长期基本面取决于其能否在军事情报AI领域保持技术领先与信任平衡。