美國陸軍的戰場通訊系統現代化計畫，由Anduril和Palantir Technologies(PLTR)等公司負責，近日被揭露存在「基本安全」問題，並被視為「極高風險」，根據路透社報導，這一消息來自於陸軍內部的備忘錄。受此影響，Palantir的股價在上週五下跌約5%。

陸軍內部備忘錄揭示安全漏洞

根據報導，陸軍技術長在九月份的一份備忘錄中指出，NGC2平台在連結士兵、感測器、車輛及指揮官的即時數據方面存在一些初期產品的問題。備忘錄中提到「我們無法控制誰能看到什麼，也無法監控用戶的操作，甚至無法確認軟體的安全性」。然而，Palantir發言人表示，NGC2系統的安全審查過程在實驗階段已按設計運作，並且在首次師級活動前，所有發現的問題已立即得到緩解。

NGC2系統被視為潛在高風險

陸軍的技術長Gabrielle Chiulli在報告中指出，由於敵人可能獲得持續且無法偵測的訪問權限，NGC2原型版本應被視為「極高風險」。儘管如此，陸軍資訊長Leonel Garciga表示，這份報告是協助「分類網路安全漏洞」和減輕風險過程的一部分。

實戰演練中顯示系統性能優勢

今年三月，第四步兵師在科羅拉多州卡森堡的實彈砲兵訓練中使用了該系統，Anduril描述該系統的性能比舊系統更快且更可靠。然而，陸軍備忘錄指出，系統允許任何授權用戶存取所有應用程式和數據，不論其安全級別或操作需求，這可能會導致敏感資訊被誤用，且無法追蹤用戶行為。

第三方應用程式安全性不足

此外，備忘錄還指出，系統中托管的第三方應用程式未經過陸軍的安全評估，其中一個應用程式發現了25個高嚴重性的代碼漏洞，另外三個正在審查的應用程式各有超過200個漏洞需要檢查。這些問題顯示出系統在安全性方面的嚴重不足，需引起高度重視。

權知道

我們重視「知」的權利 不惜抽絲剝繭、深入調查 只為讓投資人不錯過重要的投資訊息