8周赶工、漏洞百出,硅谷给美军打造的“王牌系统”不靠谱?
近日,一份美军内部备忘录曝出,周赶一个由多家硅谷公司研发支持的工漏谷战场通信系统(NGC2),被列为“极高风险”等级。洞百打造而该系统在合同签了才八周就匆忙上线测试,出硅结果漏洞百出。美军
舆论指出,靠谱这暴露出硅谷“快速迭代”的王牌系统开发模式不仅难以满足军备研发的严苛要求,还可能在未来构成直接的周赶安全威胁。
仓促推进,工漏谷漏洞频出
NGC2系统旨在实现士兵、洞百打造传感器、出硅车辆与指挥官之间的美军实时数据互联,被视为战场通信的靠谱关键升级。
该项目由军用无人机及软件制造商安杜里尔(Anduril)主导研发、王牌系统数据分析公司帕兰提尔(Palantir)作为主要合作方,合作对象还包括微软及多家小型承包商。
然而,负责NGC2原型机授权事宜的美国陆军首席技术官加布里埃尔·基乌利在10月3日被披露的一份内部备忘录中,对其安全性表达了极度悲观的评价。
备忘录主要指出几点漏洞。
首先,系统呈现了三大“失守”状态:无法管控信息访问权限、无法监控用户实时操作、无法验证底层软件安全。
备忘录还进一步指出系统内部权限管理形同虚设。任何获得授权的用户均可访问全部应用程序和数据,无论其安全等级或作战需求。
同时,系统缺乏日志记录功能,无法追踪用户操作,使得滥用敏感信息的行为难以追查,“敌方极有可能获得对该平台的持续且无法被检测的访问权限”。
此外,系统搭载的第三方应用程序均未通过陆军安全评估。其中一款被检出25个高危代码漏洞,另有三款待审应用程序,每款均存在超过200个需评估的漏洞。
基乌利将上述问题归于一种危险倾向——开发商急于将功能引入系统推进部署,却缺乏实际监督与执行流程,进一步加剧了系统风险。
外界指出,这一价值约1亿美元的项目,在合同签订仅八周后即投入测试,其仓促推进与漏洞频出的现状,为美军战场通信网络的可靠性蒙上了厚重阴影。
危险的“黑匣子”
系统漏洞被披露后,资本市场迅速作出反应。周五,作为主要合作方的帕兰提尔(Palantir)股价下跌7.5%。Anduril目前尚未上市。
Anduril和Palantir被视为“美国防务新贵”的领军企业,旨在利用无人机、人工智能、自主系统等尖端技术,推动美国军队实现转型。
面对近期的指控,两家企业迅速作出回应。
Anduril试图淡化舆论风波,宣称备忘录所反映的是“之前的情况”,所有问题已在“正常的开发流程”中得到解决。
Palantir则直接称在其提供的平台部分“没有发现任何漏洞”。
根据早前报道,NGC2系统是美国陆军现代化的首要优先事项,计划于2026年完成全师级部署。为此,美军第4机步师启动了一系列密集的“冲刺活动”,旨在快速为系统叠加新功能。
而基乌利的备忘录正发布于首场“冲刺”开始前10天,其内容无异于一剂强烈的警告。
他指出,各类缺陷的“累积效应”已使NGC2系统沦为一个危险的“黑匣子”:指挥部既无法有效管控网络权限,也难以追踪用户行为,最终丧失了对核心指挥平台应有的监督与控制能力。
不过,在备忘录被披露同日,基乌利的上级、美国陆军首席信息官莱昂内尔·加西加解释称,系统的许多问题已在数周或数天内得到解决,“目前仅剩一款应用程序仍存在部分漏洞”。
硅谷模式,战场隐患
本次风波再次引发一项质疑:硅谷奉为圭臬的“快速行动、打破常规”理念,是否适用于关键军事装备的研发?
而被推至舆论风口浪尖的硅谷公司Anduril与Palantir也备受争议。外界指出,它们由美国总统特朗普的盟友领导,凭借承诺提供“更便宜、更先进”的解决方案,成功获得了利润丰厚的“五角大楼合同流”,估值在特朗普任内大幅飙升。
这两家公司并非孤例。“硅谷入主五角大楼”的戏码,正在美国不断上演。
今年6月,Meta、OpenAI和Palantir的4名现任和前任科技高管参加美国陆军组织的一场仪式,他们身着作战服、脚蹬军靴登台,宣誓“保卫美国”。
而几年之前,硅谷还极力与国防工业保持距离,高举着“连接世界”和“不作恶”等口号,承诺其技术不会用于军事目的。
有分析认为,这预示着一个新时代的开始——科技、资本与军事力量正以前所未有的速度紧密融合。
一些科技公司的工程师与高管已为此感到不安。谷歌与Meta的三名工程师担忧,一旦为军方研发出自主无人机与人工智能武器,后续这些技术将如何被部署、会带来何种后果,他们将完全失去掌控。先进武器可能导致更为惨重的人员伤亡,这种可能性令他们在伦理层面备受煎熬。
华盛顿大学的科技史学者玛格丽特·奥马拉指出,为争相进入国防领域拿到订单,这些硅谷公司的竞争异常激烈,他们在此过程中很少停下来思考潜在风险。
(编辑邮箱:ylq@jfdaily.com)
原标题:《8周赶工、漏洞百出,硅谷给美军打造的“王牌系统”不靠谱?》
栏目主编:杨立群 文字编辑:杨立群 题图来源:新华社
来源:作者:解放日报 徐晓语
(责任编辑:探索)
-
CBA各队签约外援情况,广东三外援阵容升级,辽宁四外援实力平庸
新赛季的CBA联赛的外援政策依旧是四节七人次,CBA公司只是对各队能够更换外援的次数进行了限制,不能再像上个赛季一样无限更换外援了。在如今的外援政策下,一支球队能够取得什么样的成绩,外援会起到非常重要 ...[详细]
-
14日,泉州市召开工作会,研究部署元宵节、“冬奥会和冬残奥会”期间和节后复工复产安全生产和防火工作。会议要求,要持续绷紧安全生产这根弦,保持清醒认识,坚决扛起防范化解重大安全风 ...[详细]
-
△日本滨冈核电站资料图)日本中部电力公司当地时间10月7日表示,已正式启动位于静冈县御前崎市、正在进行报废作业的滨冈核电站1号机组的反应堆拆除工程。这是继今年3月滨冈核电站2号机组后,日本国内第二例进 ...[详细]
-
记者从近日召开的市十七届人大常委会第一次主任会议上获悉,包括文化旅游发展促进条例在内的三个立法项目列入泉州市2022年立法计划。其中,泉州市文化旅游发展促进条例为审议项目,“泉州:宋元中国 ...[详细]
-
NBA季前赛在今天继续进行,圣安东尼奥马刺队迎来了他们今年第一场季前赛,对手是CBA联赛的广州龙狮男篮。这样的比赛显然是没有任何胜负悬念的,马刺队随便打打都能大胜广州龙狮男篮,他们最终也是以119比8 ...[详细]
-
一群年轻人“将炒粉老板带到朋友家楼下出摊”破圈爆火:用一件无聊但浪漫的事治愈生活中的焦虑
小米无论如何也想不到,刚出院的那天晚上,她在自家楼下,看见了骑着电动三轮车、带着厨具专程来给她炒粉的“尧仔炒粉”老板。 这是小米的四位朋友一手策划的惊喜,他们在前一天晚上找到小米最喜欢的炒粉老板,邀请 ...[详细]
-
25日上午,泉州市“强产兴城·数字工匠”暨“项目攻坚2022”劳动和技能竞赛活动启动仪式在福建三星电气公司举行。活动主办单位将围绕市委&l ...[详细]
-
假期高速堵车堵出松弛感!有人路中间打羽毛球,还有人下车钓鱼首竿即中
10月1日,国庆假期首日,许多自驾出行游客被堵在高速上,但大家花样百出,用各种方法消磨时间。一名IP为浙江的网友在社交平台发布了一则男子因堵车下车钓鱼的视频,其幸运钓起一条大鱼引得路人围观。截至目前, ...[详细]
-
布朗即将归队!小龙仍休假,饼王喊弗格回家,奥利弗减肥,杨鸣留后手
辽篮新援归队倒计时!小龙还在享受假期,饼王想继续和弗格做队友,奥利弗正减肥,杨鸣其实还有另外一种选择!辽篮今年的引援动作也不慢,目前已经完全定下来的三名外援分别是杰隆布朗、威尔斯和莫兰德,悬而未决的意 ...[详细]
-
当地时间10月4日晚,以色列总理内塔尼亚胡发表视频讲话称,希望在未来几天能够宣布所有被扣押人员的归还。以色列正"处在重大成果的前夕",但目前尚未最终敲定相关安排。内塔尼亚胡表示,经过与美国总统特朗普的 ...[详细]