美国陆军最近一份内部备忘录揭示了由国防承包商Anduril Industries和Palantir共同开发的下一代战场通信系统存在“根本性安全”漏洞的严重问题。受此消息影响，Palantir的股价在上周五暴跌超过7%，投资者们纷纷评估此事对未来国防合同可能造成的深远影响。
这份日期为9月5日的备忘录，由陆军首席技术官加布里埃尔·丘利（Gabrielle Chiulli）撰写，并经路透社披露。备忘录将“下一代指挥与控制”（NGC2）系统原型标记为“极高风险”，原因是其存在的安全漏洞可能使敌方获得对这个价值1亿美元系统的“持续且无法被察觉的访问权限”。该平台旨在实现士兵、传感器、车辆和指挥官之间实时战场数据的互联互通。
公司方面驳斥安全指控
针对这份备忘录的调查结果，两家公司迅速做出了回应。Palantir在上周五声明，相关问题已得到解决，并强调“Palantir平台本身并未发现漏洞”。Anduril也类似地驳斥了这份报告，称其为“过时的数据快照，并非当前项目状态”，并表示所提出的担忧已在正常的开发流程中得到妥善处理。
备忘录着重指出了多项关键安全漏洞，其中包括系统未能根据安全权限级别有效控制用户访问，导致“任何用户都有可能访问并滥用敏感”机密信息，且缺乏适当的日志记录来追踪活动。此外，文件还指出，集成到系统中的第三方应用程序未经美国陆军的适当安全评估，其中一款应用含有25个高危代码漏洞，另有三款应用各自包含超过200个需要评估的漏洞。
陆军官员为审查流程辩护
尽管备忘录的评估措辞严厉，但陆军首席信息官莱昂内尔·加西加（Leonel Garciga），同时也是丘利的上级，仍为此次评估辩护，称其为“分类处理网络安全漏洞”并实施缓解措施的标准流程的一部分。陆军G-6网络安全部门副参谋长杰特·雷中将（Lieutenant General Jeth Rey）更是将早期发现安全缺陷描述为“好消息”，并向《Breaking Defense》表示：“这是一项新的能力，我们一经发现风险便立即着手缓解。”
此前，美国陆军已于三月在科罗拉多州卡森堡与第四步兵师一同对NGC2系统进行了实弹测试，Anduril声称该演习展示了系统优于传统系统的卓越性能。此后，陆军又进行了多次额外的测试活动，包括最近于9月15日进行的“常春藤之刺”（Ivy Sting）演习。尽管存在安全顾虑，但官员们表示这些测试均未出现延误。
上周五，Palantir的股价收报173.07美元，较前一交易日收盘价187.05美元下跌7.5%，创下自8月以来最糟糕的单日表现。此次暴跌使Palantir成为当天标准普尔500指数中表现最差的成分股，凸显了投资者对其严重依赖政府合同的敏感性。
