“我们无法控制谁能看到什么，我们无法看到用户在做什么，我们也无法验证软件本身是否安全。”
这句出自美国陆军内部备忘录的、措辞严厉的警告，直接导致华尔街“最火AI股” Palantir (PLTR.US) 股价闪崩，成为当日标普500指数中表现最差的成分股。值得一提的是，过去三年，该股取得了超过20倍的惊人涨幅。
备忘录直指该系统在权限、日志、第三方应用等基础安全控制上存在“致命缺陷”，因此必须被视为“非常高风险”。尽管Palantir、项目牵头方Anduril及美国军方均紧急出面，称备忘录内容“过时”且问题早已修复，陆军中将Jeth Rey甚至将早期发现风险视为一个“好消息”。然而，官方一致的“风险可控论”，显然未能完全抚平投资者对备忘录白纸黑字警告的忧虑。报告中披露的内容，引发了资本市场对硅谷“快速行动、打破常规”模式是否适用于国防场景的质疑与反思。“失控”的系统：备忘录揭示的“致命缺陷”
9月30日，媒体披露了一份由美国陆军首席技术官（CTO）Gabriele Chiulli在9月5日签署的内部评估备忘录。该备忘录针对的是由Anduril牵头，Palantir和微软等参与的“下一代指挥与控制系统”（NGC2）原型，该平台可将士兵、传感器、车辆和指挥官与实时数据连接起来。
备忘录的核心指控直指系统在基础安全控制上的“致命缺陷”。它警告称，该平台存在“基础安全控制、流程和治理方面的严重缺陷”，易受“内部威胁、外部攻击和数据泄露”的影响。其结论是，鉴于对手可能获得“持续且无法被检测的访问权限”，该系统必须被视为“非常高风险”。
其中，最令人触目惊心的描述莫过于：“我们无法控制谁能看到什么，我们无法看到用户在做什么，我们也无法验证软件本身是否安全。”
备忘录进一步列举了具体漏洞：
权限失控：该系统允许“任何授权用户访问所有应用程序和数据，无论其安全许可级别或操作需求如何”，这意味着任何层级的用户都可能接触到最高级别的敏感信息。
追踪缺失：系统缺乏相应的操作日志来追踪用户行为，一旦发生数据泄露或滥用，将难以追溯。
第三方应用风险： 系统承载了未经陆军安全评估的第三方应用，其中一个被发现存在25个高危代码漏洞，另有三个应用各自包含超过200个待评估的漏洞。
与内部备忘录的严峻警告形成鲜明反差的是，Anduril公司在其公开宣传中，正极力描绘一幅NGC2系统大获成功的图景。根据其官网一篇9月30日发布的文章，该公司高调展示了系统在科罗拉多州卡森堡（Fort Carson）一场实弹演习中的卓越表现：
“士兵们在卡森堡的实弹靶场使用M777榴弹炮执行了26次实弹任务，AXS系统与传统班组并排作业。对比一目了然：一个团队饱受延迟的困扰，而另一个团队在数秒内即可完成数字化射击。”
“硅谷速度”撞上五角大楼“安全红线”
此次事件，精准地击中了国防领域对“硅谷模式”长期存在的疑虑。批评者认为，科技行业“快速行动、打破常规”的理念，或许并非关键军事装备的最佳发展方向。
以Palantir和Anduril为代表的国防科技新贵，正是凭借承诺比传统军工巨头更快、更经济地提供尖端技术而赢得五角大楼的青睐。例如，Anduril在赢得合同后仅用八周便交付NGC2原型，正是这种“硅谷速度”的极致体现。
美国陆军首席信息官Garciga也承认，军方正试图“以比历史上快得多的方式”将新工具交付给士兵。然而，NGC2原型暴露出的严重安全问题，无疑是对这种速度至上理念的当头一棒。
不过，Garciga依然肯定了Palantir的地位，称其是“当前业务能力和战备的核心平台”，并为陆军未来的人工智能工作“奠定基础”。
编辑/rice
