8周赶工、漏洞百出,硅谷给美军打造的“王牌系统”不靠谱?
近日,一份美军内部备忘录曝出,周赶一个由多家硅谷公司研发支持的工漏谷战场通信系统(NGC2),被列为“极高风险”等级。洞百打造而该系统在合同签了才八周就匆忙上线测试,出硅结果漏洞百出。美军
舆论指出,靠谱这暴露出硅谷“快速迭代”的王牌系统开发模式不仅难以满足军备研发的严苛要求,还可能在未来构成直接的周赶安全威胁。
仓促推进,工漏谷漏洞频出
NGC2系统旨在实现士兵、洞百打造传感器、出硅车辆与指挥官之间的美军实时数据互联,被视为战场通信的靠谱关键升级。
该项目由军用无人机及软件制造商安杜里尔(Anduril)主导研发、王牌系统数据分析公司帕兰提尔(Palantir)作为主要合作方,合作对象还包括微软及多家小型承包商。
然而,负责NGC2原型机授权事宜的美国陆军首席技术官加布里埃尔·基乌利在10月3日被披露的一份内部备忘录中,对其安全性表达了极度悲观的评价。
备忘录主要指出几点漏洞。
首先,系统呈现了三大“失守”状态:无法管控信息访问权限、无法监控用户实时操作、无法验证底层软件安全。
备忘录还进一步指出系统内部权限管理形同虚设。任何获得授权的用户均可访问全部应用程序和数据,无论其安全等级或作战需求。
同时,系统缺乏日志记录功能,无法追踪用户操作,使得滥用敏感信息的行为难以追查,“敌方极有可能获得对该平台的持续且无法被检测的访问权限”。
此外,系统搭载的第三方应用程序均未通过陆军安全评估。其中一款被检出25个高危代码漏洞,另有三款待审应用程序,每款均存在超过200个需评估的漏洞。
基乌利将上述问题归于一种危险倾向——开发商急于将功能引入系统推进部署,却缺乏实际监督与执行流程,进一步加剧了系统风险。
外界指出,这一价值约1亿美元的项目,在合同签订仅八周后即投入测试,其仓促推进与漏洞频出的现状,为美军战场通信网络的可靠性蒙上了厚重阴影。
危险的“黑匣子”
系统漏洞被披露后,资本市场迅速作出反应。周五,作为主要合作方的帕兰提尔(Palantir)股价下跌7.5%。Anduril目前尚未上市。
Anduril和Palantir被视为“美国防务新贵”的领军企业,旨在利用无人机、人工智能、自主系统等尖端技术,推动美国军队实现转型。
面对近期的指控,两家企业迅速作出回应。
Anduril试图淡化舆论风波,宣称备忘录所反映的是“之前的情况”,所有问题已在“正常的开发流程”中得到解决。
Palantir则直接称在其提供的平台部分“没有发现任何漏洞”。
根据早前报道,NGC2系统是美国陆军现代化的首要优先事项,计划于2026年完成全师级部署。为此,美军第4机步师启动了一系列密集的“冲刺活动”,旨在快速为系统叠加新功能。
而基乌利的备忘录正发布于首场“冲刺”开始前10天,其内容无异于一剂强烈的警告。
他指出,各类缺陷的“累积效应”已使NGC2系统沦为一个危险的“黑匣子”:指挥部既无法有效管控网络权限,也难以追踪用户行为,最终丧失了对核心指挥平台应有的监督与控制能力。
不过,在备忘录被披露同日,基乌利的上级、美国陆军首席信息官莱昂内尔·加西加解释称,系统的许多问题已在数周或数天内得到解决,“目前仅剩一款应用程序仍存在部分漏洞”。
硅谷模式,战场隐患
本次风波再次引发一项质疑:硅谷奉为圭臬的“快速行动、打破常规”理念,是否适用于关键军事装备的研发?
而被推至舆论风口浪尖的硅谷公司Anduril与Palantir也备受争议。外界指出,它们由美国总统特朗普的盟友领导,凭借承诺提供“更便宜、更先进”的解决方案,成功获得了利润丰厚的“五角大楼合同流”,估值在特朗普任内大幅飙升。
这两家公司并非孤例。“硅谷入主五角大楼”的戏码,正在美国不断上演。
今年6月,Meta、OpenAI和Palantir的4名现任和前任科技高管参加美国陆军组织的一场仪式,他们身着作战服、脚蹬军靴登台,宣誓“保卫美国”。
而几年之前,硅谷还极力与国防工业保持距离,高举着“连接世界”和“不作恶”等口号,承诺其技术不会用于军事目的。
有分析认为,这预示着一个新时代的开始——科技、资本与军事力量正以前所未有的速度紧密融合。
一些科技公司的工程师与高管已为此感到不安。谷歌与Meta的三名工程师担忧,一旦为军方研发出自主无人机与人工智能武器,后续这些技术将如何被部署、会带来何种后果,他们将完全失去掌控。先进武器可能导致更为惨重的人员伤亡,这种可能性令他们在伦理层面备受煎熬。
华盛顿大学的科技史学者玛格丽特·奥马拉指出,为争相进入国防领域拿到订单,这些硅谷公司的竞争异常激烈,他们在此过程中很少停下来思考潜在风险。
(编辑邮箱:ylq@jfdaily.com)
原标题:《8周赶工、漏洞百出,硅谷给美军打造的“王牌系统”不靠谱?》
栏目主编:杨立群 文字编辑:杨立群 题图来源:新华社
来源:作者:解放日报 徐晓语
(责任编辑:热点)
-
经过第五轮的小组赛收官之战本届齐鲁超赛的八强名单终于揭晓!多轮激战,积分累积八支劲旅凭借出色发挥与顽强斗志成功晋级!晋级八强名单聊城传奇菏泽曹州泰安泰山城建临沂红箭临沂球探菏泽灵感济南历城城发泉盛日照 ...[详细]
-
志愿者准备对蔬菜进行分类打包昨日下午4时,随着最后一批620份新鲜蔬菜被志愿者打包送往丰泽区城东街道前头社区,持续10天的“同心抗疫·爱心送菜”行动圆满结束。这项 ...[详细]
-
日前,丰泽区发布2022年小学招生工作意见。今年小学招生工作总体延续2021年招生办法,仍坚持“划片招生,就近入学”的原则,略有调整。与去年相比,丰泽区小学招生政策主要有以下几 ...[详细]
-
新京报讯记者张静姝)10月1日国庆节当天,北京站迎来客流高峰。为保障旅客安全,北京站派出所会同国家消防救援局机动支队房山分队、北京站重点地区管委会等单位,在北京站广场北侧开展以安全出行为主题的宣传活动 ...[详细]
-
总台记者当地时间10日获悉,以色列国防军发言人表示,停火协议已经生效。总台记者 周宣)点击进入专题:加沙局势再度紧张 ...[详细]
-
在国庆中秋假期,有很多游客都是冲着北京独特的文化资源来的!可故宫“百年大展”等一些热门展览太难约,别担心,今天就和大家介绍几处北京的新展新馆的观展攻略。神秘的西夏文化、北京的琉璃河遗址,2000年前的 ...[详细]
-
昨天是二十四节气中的芒种,芒种又名“忙种”,是种植农作物时机的分界点,预告着仲夏正式开始。民谚曰:“芒种不种,再种无用。”当芒种遇见高考,这个收获夏粮、 ...[详细]
-
真“虎”口瀑布!动物园回应老虎“口吐泉水”走红:日均客流量增加了两三千人,很多人专门来看老虎
极目新闻新闻记者 满达见习记者 毕若雪近日,河南洛阳一动物园内,一只老虎因咬住水管导致“口吐泉水”的视频爆火网络,被网友戏称为“真虎口瀑布”。10月5日,该园区工作人员陈先生告诉极目新闻记者,视频中的 ...[详细]
-
3月19日晚,搭乘航班的一批鲜活海鲜运抵泉州晋江国际机场,这一次是爆红网络、“说走就走”的皮皮虾。“皮皮虾我们走吧。”“去哪儿?&rdquo ...[详细]
-
巴媒:巴基斯坦将选派两名航天员来华训练,拟于2026年进入中国空间站
原标题:巴媒:巴基斯坦将选派两名航天员来华训练,拟于2026年进入中国空间站) 据巴基斯坦Geo新闻网、《今日巴基斯坦报》当地时间10月3日报道,巴基斯坦本月将选 ...[详细]