Palantir、金曜日の株価下落を引き起こしたセキュリティ欠陥の報告を否定

Palantirは、株価が8%下落した後のセキュリティ欠陥に関する懸念の高まりを否定した。 alleged な脆弱性は、Palantir、Anduril Industries、Microsoftの合弁会社である次世代コマンド・アンド・コントロール（NGC2）システムで見つかったと報告されており、Palantirの株価下落につながった。 

Palantir Technologies Inc.は、米軍の内部メモが「非常に高いリスク」の脆弱性を警告し、投資家の懸念を招いて金曜日に株価が暴落させた後、その戦闘機通信プラットフォームに重大なセキュリティ欠陥があるという主張を拒否した。

Palantir、防衛技術企業のAnduril Industries Inc.およびMicrosoft Corp.などのパートナーとともに、陸軍の次世代コマンド・アンド・コントロール（NGC2）システムの構築を進めている。このプラットフォームは、兵士、車両、指揮官、センサーをリアルタイムデータで接続するために設計されている。 

しかし、陸軍のチーフテクノロジーオフィサーであるGabriele Chiulli氏による9月5日付のメモは深刻な懸念を表明し、プロトタイプシステムに「根本的なセキュリティ」上の問題があり、内部者脅威、外部攻撃、データ不正使用に対して脆弱であると述べた。この文書は、現在の形態のプラットフォームを「非常に高いリスク」として扱うべきだと結論づけた。

Palantirはセキュリティ欠陥の主張を否定 

Palantirの株価は金曜日に8%以上下落し、8月以来の1日での最大の下落となったが、その後部分的に回復した。ドナルド・トランプ大統領の政権下で過去3年間で株価が2,000%以上上昇してきた同社は、この報道に対してすぐに反論した。

「9月5日の陸軍メモで指摘された懸念は、通常の開発プロセスの一環として対応されました。Palantirプラットフォームには脆弱性は見つかりませんでした。」とPalantirの spokesperson は述べています。 声明. 

非公開企業であり、最終的なIPOを目指しているAndurilも、この報告を退けた。同社は、このメモは「プログラムの現在の状態ではなく、時代遅れのスナップショットを反映している」と述べ、リスクは routinely に早期に特定され、システムが現場で展開される前に解決されると強調した。

PalantirとAndurilは、 収益性の高いペンタゴンの契約 の下でトランプ政権の追い風に乗っている。Palantirは最近、戦闘機の画像やセンサーデータを分析するために設計された人工知能システム「Maven」に関する4億8,000万ドルの契約を獲得し、Andurilは「Soldier Borne Mission Command」プログラムの一環として、暗視装置や複合現実（MR）ギアを開発するための1億5,900万ドルの契約を締結した。

「非常に高いリスク」に関する懸念

Andurilは、陸軍契約を獲得してからわずか8週間で動作可能なNGC2プロトタイプを製造したと自慢している。9月、同社はコロラド州フォートカーソンでの実弾演習における同システムの成功を強調した。NGC2を使用する兵士は、従来の通信手段に依存するクルーに比べて数分で済むところを、数秒で砲撃任務を発射することができたという。

支持者たちは、この速度と柔軟性が、中国やロシアのような敵対勢力に対して優位性を維持するために米軍がまさに必要としているものだと主張しているが、防衛ニュースメディア「Breaking Defense」によって最初に報じられた漏洩したメモは、より悲観的な絵を描き出している。 

メモは、NGC2プロトタイプのセキュリティ姿勢により、「承認されたユーザーは誰でも機密性の高い分類情報をアクセスし、不正に使用する可能性がある」と述べ、その行動を記録または追跡するメカニズムが何も存在しないと指摘した。

また、プラットフォームに統合されたサードパーティ製アプリケーションが標準的な陸軍のセキュリティ評価を回避していたことも指摘した。1つのアプリには25件の重大なコード脆弱性が見つかり、他の3つにはそれぞれ200件以上のレビュー待ちの欠陥が含まれていた。

おそらく最も警戒すべきことに、メモは陸軍がソフトウェア自体が安全かどうか、誰がどのデータにアクセスしているか、またはユーザーの行動をどのように監視できるかを検証できなかったと述べた。 

「敵対者がプラットフォームへの持続的で検知されないアクセスを獲得する可能性は、システムを非常に高いリスクとして扱う必要があることを示している」と、Chiulliは書いた。

しかし、陸軍のチーフインフォメーションオフィサーであり、Chiulliの上司であるLeonel Garcigaは、 はReutersに対し これらの発見が、より広範な展開の前にシステムを強化するための「サイバーセキュリティ脆弱性のトリアージ」の構造化されたプロセスの一部であると述べた。 

ジェス・レイ中将もこの見解に同意し、「これは新しく導入される能力であり、リスクを見つけてすぐに軽減した」と語った。

陸軍は、このメモがNGC2の展開スケジュールに影響するかどうかについては言及していないが、当局者は、開発プロセスはこのような問題を早期に扱うように設計されており、技術への信頼を低下させるものではないと主張している。