Palantir bestreitet Sicherheitslücken-Berichte, die den Aktienkurs am Freitag fallen ließen

Palantir hat die wachsenden Bedenken hinsichtlich Sicherheitslücken nach einem Rückgang seines Aktienkurses um 8 % bestritten. Die angeblichen Verwundbarkeiten wurden reportedly in Palantir, Anduril Industries und der gemeinsamen venture von Microsoft, dem Next Generation Command and Control (NGC2)-System, gefunden, was zu einem Rückgang des Palantir-Aktienkurses führte. 

Palantir Technologies Inc. wies die Behauptungen zurück, dass seine Plattform für die Kommunikation auf dem Schlachtfeld unter schweren Sicherheitslücken leidet, nachdem ein interner Memo des US-Armee, das vor „sehr hohen Risiko“-Verwundbarkeiten warnte, Investorensorgen auslöste und seinen Aktienkurs am Freitag abstürzen ließ.

Palantir, zusammen mit dem Verteidigungstechnologieunternehmen Anduril Industries Inc. und Partnern einschließlich Microsoft Corp., baut das Army’s Next Generation Command and Control (NGC2)-System auf. Die Plattform ist darauf ausgelegt, Soldaten, Fahrzeuge, Kommandeure und Sensoren mit Echtzeitdaten zu verbinden. 

Ein Memo vom 5. September des Chief Technology Officer der Armee, Gabriele Chiulli, jedoch hob ernste rote Flaggen hervor und sagte, das Prototypsystem enthalte „grundlegende Sicherheits“probleme, die es anfällig für Insider-Bedrohungen, externe Angriffe und Datenmissbrauch machten. Das Dokument kam zu dem Schluss, dass die Plattform in ihrer aktuellen Form als „sehr hohes Risiko“ behandelt werden sollte.

Palantir hat die Vorwürfe eines Sicherheitsmangels zurückgewiesen 

Palantir-Aktien fielen am Freitag um mehr als 8 %, was dem stärksten Tagesrückgang seit August entspricht, bevor sie sich teilweise erholten. Das Unternehmen, dessen Aktienkurs unter der Regierung von Präsident Donald Trump in den letzten drei Jahren um über 2.000 % gestiegen war, reagierte schnell und wies die Berichte zurück.

„Die in der Armee-Memorandum vom 5. September geäußerten Bedenken wurden im Rahmen des normalen Entwicklungsprozesses adressiert. Es wurden keine Sicherheitslücken in der Palantir-Plattform gefunden.“, sagte ein Palantir-Sprecher in einer Erklärung. 

Auch Anduril, ein privat gehaltenes Unternehmen, das einen Börsengang anstrebt, wies den Bericht zurück. Das Unternehmen erklärte, das Memorandum spiegle „eine veraltete Momentaufnahme und nicht den aktuellen Stand des Programms“ wider, und betonte, dass Risiken routinemäßig frühzeitig identifiziert und behoben werden, bevor Systeme im Feld eingesetzt werden.

Palantir und Anduril profitieren beide von einer Welle von lukrativen Pentagon-Verträgen unter Trump. Palantir hat kürzlich einen 480-Millionen-Dollar-Vertrag für Maven erhalten, ein KI-System zur Analyse von Schlachtfeldbildern und Sensordaten, während Anduril einen 159-Millionen-Dollar-Vertrag zur Entwicklung von Nachtsicht- und Mixed-Reality-Ausrüstung im Rahmen des Soldier Borne Mission Command-Programms unterzeichnete.

Bedenken wegen „sehr hohen Risikos“

Anduril rühmt sich, einen funktionsfähigen NGC2-Prototypen nur acht Wochen nach Gewinnung des Armee-Auftrags hergestellt zu haben. Im September hob das Unternehmen den Erfolg des Systems bei Live-Feuer-Übungen in Fort Carson, Colorado, hervor. Soldaten, die NGC2 nutzten, sollen Artillerieeinsätze in Sekunden abgefeuert haben, im Vergleich zu Minuten für Besatzungen, die auf veraltete Kommunikationssysteme angewiesen waren.

Befürworter argumentieren, dass diese Geschwindigkeit und Flexibilität genau das sind, was das US-Militär benötigt, um einen Vorsprung vor Gegnern wie China und Russland zu wahren, doch das geleakte Memorandum, das erstmals von der Verteidigungsnachrichtenplattform Breaking Defense berichtet wurde, zeichnet ein weniger optimistisches Bild. 

Das Memorandum stellte fest, dass die Sicherheitslage des NGC2-Prototyps bedeutete, dass „jeder autorisierte Benutzer potenziell auf sensible, klassifizierte Informationen zugreifen und diese missbrauchen kann“, ohne dass Mechanismen zur Protokollierung oder Nachverfolgung ihrer Aktionen vorhanden waren.

Es wurde auch angemerkt, dass Drittanbieteranwendungen, die in die Plattform integriert waren, die standardmäßigen Sicherheitsbewertungen der Armee umgangen hatten. Eine App enthielt 25 schwerwiegende Code-Schwachstellen, während drei weitere jeweils über 200 Fehler aufwiesen, die noch überprüft werden mussten.

Vielleicht am alarmierendsten war die Aussage im Memorandum, dass die Armee nicht verifizieren konnte, ob die Software selbst sicher war, wer auf welche Daten zugriff oder wie Benutzeraktionen überwacht werden könnten. 

„Die Wahrscheinlichkeit, dass ein Gegner einen persistenten, unentdeckten Zugang zur Plattform erlangt, erfordert, dass das System als sehr hohes Risiko eingestuft wird“, schrieb Chiulli.

Leonel Garciga, der Chief Information Officer der Armee und Vorgesetzter von Chiulli, teilte Reuters mit betonte jedoch, dass die Erkenntnisse Teil eines strukturierten Prozesses zur „Priorisierung von Cybersicherheitslücken“ seien und das System vor einer breiteren Einführung gestärkt werden solle. 

Generalleutnant Jeth Rey teilte diese Ansicht und sagte: „Dies ist eine neue Fähigkeit, die eingeführt wird, und wir haben ein Risiko gefunden und es von Anfang an entschärft.“

Die Armee hat nicht gesagt, ob das Memorandum den Zeitplan für die Einführung von NGC2 beeinflussen wird, aber Beamte bestehen darauf, dass der Entwicklungsprozess darauf ausgelegt ist, solche Probleme frühzeitig zu behandeln, nicht um das Vertrauen in die Technologie zu schmälern.