
【编者按】美军通信网络升级爆出惊天漏洞!当硅谷新贵带着“颠覆传统”的光环拿下五角大楼百亿订单,谁曾想其打造的“未来作战系统”竟埋藏着致命隐患。一份内部备忘录揭露,连接士兵、传感器与指挥中心的神经中枢存在三大致命缺陷——权限失控、操作无痕、代码裸奔。更令人心惊的是,第三方应用未经验证即接入系统,单个程序藏匿25个高危漏洞。这场打着“科技革新”旗号的军事变革,究竟是真升级还是埋地雷?且看前线传来的危机预警——
美国陆军近期内部备忘录显示,由安德乌尔、帕兰蒂尔等公司承建的战场通信网络升级项目存在“根本性安全”缺陷,应被列为“极高风险”等级。这项被寄予厚望的现代化改造正面临严峻考验。
这两家由特朗普盟友执掌的硅谷企业,曾承诺以更低成本、更快速度提供比传统军火商更尖端的装备,由此斩获五角大楼源源不断的巨额合同。
但陆军首席技术官9月针对NGC2平台的备忘录,却为这款连接士兵、传感器、车辆与指挥官的实时数据系统描绘出黯淡前景。
备忘录明确指出:“我们无法控制数据可见范围,无法监控用户操作行为,更无法验证软件本身安全性。”
帕兰蒂尔与安德乌尔均未对此置评。
就在这份评估报告流出前数月,无人机软件制造商安德乌尔刚联合帕兰蒂尔、微软等承包商,拿下1亿美元NGC2原型系统开发合同。
陆军授权官加布里埃尔·丘利警告,因存在“对手持续潜伏且难以侦测”的极高可能性,必须将NGC2原型系统视为“极高风险”项目。
尽管遭遇9月初的尖锐批评,陆军信息主管莱昂内尔·加西加仍向路透社表示,该报告本质是“甄别网络安全漏洞并实施管控”的标准流程。
今年3月,第四步兵师在科罗拉多卡森堡实弹演习中启用该系统,安德乌尔宣称其表现远超传统系统。
但军方备忘录揭露了致命安全漏洞:
系统允许任何授权用户全量访问数据,无视密级权限与作战需求。这意味着“所有用户都可能接触并滥用敏感”机密信息,且操作记录完全缺失。
更严重的是,系统搭载的第三方应用未经军方安全评估。某应用被检出25个高危代码漏洞,另外三个待审应用各存在超200个待评估漏洞。

