Palantir niega informes de fallos de seguridad que causaron la caída de las acciones del viernes

Palantir ha negado las crecientes preocupaciones sobre fallos de seguridad tras una caída del 8 % en el precio de sus acciones. Las supuestas vulnerabilidades fueron encontradas reportedly en Palantir, Anduril Industries y la empresa conjunta de Microsoft llamada Next Generation Command and Control (NGC2), lo que llevó a una caída en el precio de las acciones de Palantir. 

Palantir Technologies Inc. rechazó las afirmaciones de que su plataforma de comunicaciones de campo de batalla sufre de graves fallos de seguridad después de que un memorando interno del Ejército de EE. UU. advirtiera de vulnerabilidades de “muy alto riesgo”, lo que provocó preocupaciones entre los inversores y envió sus acciones cayendo el viernes.

Palantir, junto con la firma de tecnología de defensa Anduril Industries Inc. y socios que incluyen a Microsoft Corp., está construyendo el sistema Next Generation Command and Control (NGC2) del Ejército. La plataforma está diseñada para conectar soldados, vehículos, comandantes y sensores con datos en tiempo real. 

Pero un memorando del 5 de septiembre del Jefe de Tecnología del Ejército, Gabriele Chiulli, levantó serias banderas rojas, diciendo que el sistema prototipo contenía problemas de “seguridad fundamental” que lo dejaban vulnerable a amenazas internas, ataques externos y mal uso de datos. El documento concluyó que la plataforma debería ser tratada como de “muy alto riesgo” en su forma actual.

Palantir ha rechazado las afirmaciones de un fallo de seguridad 

Las acciones de Palantir cayeron más del 8 % el viernes, su declive más pronunciado en un día desde agosto, antes de recuperarse parcialmente. La compañía, que ha disfrutado de un aumento de acciones de más del 2.000 % en los últimos tres años bajo la administración del presidente Donald Trump, respondió rápidamente al informe.

“Las preocupaciones planteadas en el memorando del Ejército del 5 de septiembre fueron abordadas como parte del proceso normal de desarrollo. No se encontraron vulnerabilidades en la plataforma de Palantir.” Un portavoz de Palantir dijo en un comunicado. 

Anduril, que es privada pero con miras a una eventual oferta pública inicial (IPO), también descartó el informe. La compañía dijo que el memorando reflejaba “una instantánea desactualizada, no el estado actual del programa”, enfatizando que los riesgos se identifican rutinariamente temprano y se resuelven antes de que los sistemas se desplieguen en el campo.

Palantir y Anduril están aprovechando una ola de contratos lucrativos del Pentágono bajo Trump. Palantir recientemente aseguró un acuerdo de 480 millones de dólares para Maven, un sistema de inteligencia artificial diseñado para analizar imágenes del campo de batalla y datos de sensores, mientras que Anduril firmó un contrato de 159 millones de dólares para desarrollar visión nocturna y equipo de realidad mixta bajo el programa Soldier Borne Mission Command.

Preocupaciones de “muy alto riesgo”

Anduril presume de producir un prototipo funcional de NGC2 solo ocho semanas después de ganar el contrato del Ejército. En septiembre, la compañía destacó el éxito del sistema en ejercicios de fuego real en Fort Carson, Colorado. Los soldados que usaban NGC2 reportedly dispararon misiones de artillería en segundos en comparación con minutos para las tripulaciones que dependían de comunicaciones heredadas.

Los defensores argumentan que esta velocidad y flexibilidad son exactamente lo que el ejército de EE. UU. necesita para mantener una ventaja sobre adversarios como China y Rusia, pero el memorando filtrado, reportado primero por el medio de noticias de defensa Breaking Defense, pinta un cuadro menos optimista. 

El memorando indicaba que la postura de seguridad del prototipo NGC2 significaba que “cualquier usuario autorizado podría potencialmente acceder y mal usar información clasificada sensible”, sin mecanismos en su lugar para registrar o rastrear sus acciones.

También señaló que las aplicaciones de terceros integradas en la plataforma habían eludido las evaluaciones de seguridad estándar del Ejército. Se encontró que una aplicación contenía 25 vulnerabilidades de código de alta severidad, mientras que otras tres contenían cada una más de 200 defectos pendientes de revisión.

Quizás lo más alarmante es que el memorando decía que el Ejército no podía verificar si el software en sí era seguro, quién estaba accediendo a qué datos, o cómo se podían monitorear las acciones de los usuarios. 

“La probabilidad de que un adversario obtenga acceso persistente e indetectable a la plataforma requiere que el sistema sea tratado como de muy alto riesgo”, escribió Chiulli.

Sin embargo, Leonel Garciga, el Oficial Jefe de Información del Ejército y supervisor de Chiulli, dijo a Reuters que los hallazgos eran parte de un proceso estructurado para “triage de vulnerabilidades de ciberseguridad” y fortalecer el sistema antes de un despliegue más amplio. 

El Teniente General Jeth Rey hizo eco de esta opinión, diciendo: “Esta es una nueva capacidad que llega y encontramos un riesgo y lo mitigamos desde el principio.”

El Ejército no ha dicho si el memorando afectará el cronograma para el lanzamiento de NGC2, pero los funcionarios insisten en que el proceso de desarrollo está diseñado para tratar tales problemas temprano, no para reducir la confianza en la tecnología.