Palantir nega i rapporti sui difetti di sicurezza che hanno causato il calo delle azioni di venerdì

Palantir ha negato le crescenti preoccupazioni sui difetti di sicurezza dopo un calo dell'8% del prezzo delle sue azioni. Le presunte vulnerabilità sarebbero state trovate nella joint venture di Palantir, Anduril Industries e Microsoft chiamata Next Generation Command and Control (NGC2) system, portando a un calo del prezzo delle azioni di Palantir. 

Palantir Technologies Inc. ha respinto le affermazioni secondo cui la sua piattaforma di comunicazioni sul campo di battaglia soffre di gravi difetti di sicurezza dopo che un memo interno dell'Esercito degli Stati Uniti che avvertiva di vulnerabilità a “rischio molto alto” ha suscitato preoccupazioni tra gli investitori e ha fatto crollare le sue azioni venerdì.

Palantir, insieme alla società di tecnologia della difesa Anduril Industries Inc. e a partner tra cui Microsoft Corp., sta costruendo il sistema Next Generation Command and Control (NGC2) dell'Esercito. La piattaforma è progettata per collegare soldati, veicoli, comandanti e sensori con dati in tempo reale. 

Ma un memo del 5 settembre del Chief Technology Officer dell'Esercito Gabriele Chiulli ha sollevato gravi bandiere rosse, affermando che il sistema prototipo conteneva problemi di “sicurezza fondamentale” che lo lasciavano vulnerabile a minacce interne, attacchi esterni e uso improprio dei dati. Il documento concludeva che la piattaforma dovrebbe essere trattata come “a rischio molto alto” nella sua forma attuale.

Palantir ha respinto le affermazioni di un difetto di sicurezza 

Le azioni di Palantir sono scese di oltre l'8% venerdì, il calo più ripido in un giorno da agosto, prima di recuperare parzialmente. La società, che ha goduto di un aumento delle azioni di oltre il 2.000% negli ultimi tre anni sotto l'amministrazione del presidente Donald Trump, è stata pronta a respingere il rapporto.

“Le preoccupazioni sollevate nel memo dell'Esercito del 5 settembre sono state affrontate come parte del normale processo di sviluppo. Non sono state trovate vulnerabilità nella piattaforma Palantir.” Un portavoce di Palantir ha dichiarato in un comunicato. 

Anduril, che è privatamente detenuta ma con l'occhio a un eventuale IPO, ha anche respinto il rapporto. La società ha dichiarato che il memo rifletteva “uno snapshot obsoleto, non lo stato attuale del programma”, sottolineando che i rischi vengono identificati regolarmente in anticipo e risolti prima che i sistemi siano schierati sul campo.

Palantir e Anduril stanno cavalcando un'onda di lucrativi contratti del Pentagono sotto Trump. Palantir ha recentemente ottenuto un accordo da 480 milioni di dollari per Maven, un sistema di intelligenza artificiale progettato per analizzare immagini del campo di battaglia e dati dei sensori, mentre Anduril ha firmato un contratto da 159 milioni di dollari per sviluppare visori notturni e attrezzature di realtà mista sotto il programma Soldier Borne Mission Command.

Preoccupazioni a “rischio molto alto”

Anduril vanta di aver prodotto un prototipo funzionante di NGC2 solo otto settimane dopo aver vinto il contratto dell'Esercito. A settembre, la società ha evidenziato il successo del sistema negli esercizi di fuoco reale a Fort Carson, Colorado. I soldati che utilizzavano NGC2 hanno sparato missioni di artiglieria in secondi rispetto ai minuti per i team che si affidavano alle comunicazioni legacy.

I sostenitori sostengono che questa velocità e flessibilità siano esattamente ciò di cui l'esercito degli Stati Uniti ha bisogno per mantenere un vantaggio su avversari come Cina e Russia, ma il memo trapelato, riportato per la prima volta dall'uscita di notizie sulla difesa Breaking Defense, dipinge un quadro meno ottimistico. 

Il memo affermava che la postura di sicurezza del prototipo NGC2 significava che “qualsiasi utente autorizzato può potenzialmente accedere e fare uso improprio di informazioni classificate sensibili”, senza meccanismi in atto per registrare o tracciare le loro azioni.

Ha anche notato che le applicazioni di terze parti integrate nella piattaforma avevano bypassato le valutazioni di sicurezza standard dell'Esercito. Un'app è stata trovata contenente 25 vulnerabilità di codice ad alta gravità, mentre altre tre ne contenevano ciascuna oltre 200 in attesa di revisione.

Forse più allarmante, il memo diceva che l'Esercito non poteva verificare se il software stesso fosse sicuro, chi stesse accedendo a quali dati o come le azioni degli utenti potessero essere monitorate. 

“La probabilità che un avversario ottenga un accesso persistente e non rilevabile alla piattaforma richiede che il sistema sia trattato come a rischio molto alto,” ha scritto Chiulli.

Tuttavia, Leonel Garciga, il Chief Information Officer dell'Esercito e supervisore di Chiulli, ha detto a Reuters che i risultati facevano parte di un processo strutturato per “triage delle vulnerabilità di cybersecurity” e rafforzare il sistema prima di uno schieramento più ampio. 

Il Tenente Generale Jeth Rey ha eco di questa visione, dicendo: “Questa è una nuova capacità in arrivo e abbiamo trovato un rischio e lo abbiamo mitigato subito.”

L'Esercito non ha detto se il memo influenzerà la tempistica per il rollout di NGC2, ma i funzionari insistono che il processo di sviluppo è progettato per trattare tali problemi in anticipo, non per ridurre la fiducia nella tecnologia.