Palantir nega relatos de falhas de segurança que causaram a queda das ações na sexta-feira

A Palantir negou as crescentes preocupações com falhas de segurança após uma queda de 8% no preço de suas ações. As supostas vulnerabilidades foram encontradas na joint venture chamada Next Generation Command and Control (NGC2) da Palantir, Anduril Industries e Microsoft, levando a uma queda no preço das ações da Palantir. 

A Palantir Technologies Inc. rejeitou as alegações de que sua plataforma de comunicações de campo de batalha sofre de grandes falhas de segurança após um memorando interno do Exército dos EUA alertando sobre vulnerabilidades de “risco muito alto” despertar preocupações dos investidores e fazer suas ações despencarem na sexta-feira.

Palantir, junto com a empresa de tecnologia de defesa Anduril Industries Inc. e parceiros incluindo a Microsoft Corp., está construindo o sistema Next Generation Command and Control (NGC2) do Exército. A plataforma é projetada para conectar soldados, veículos, comandantes e sensores com dados em tempo real. 

Mas um memorando de 5 de setembro do Chefe de Tecnologia do Exército, Gabriele Chiulli, levantou sérios sinais de alerta, dizendo que o sistema protótipo continha problemas de “segurança fundamental” que o deixavam vulnerável a ameaças internas, ataques externos e mau uso de dados. O documento concluiu que a plataforma deve ser tratada como de “risco muito alto” em sua forma atual.

A Palantir rejeitou alegações de falha de segurança 

As ações da Palantir caíram mais de 8% na sexta-feira, sua queda mais acentuada em um dia desde agosto, antes de se recuperar parcialmente. A empresa, que desfrutou de um aumento de ações de mais de 2.000% nos últimos três anos sob a administração do presidente Donald Trump, foi rápida em rebater o relatório.

“As preocupações levantadas no memorando do Exército de 5 de setembro foram abordadas como parte do processo normal de desenvolvimento. Nenhuma vulnerabilidade foi encontrada na plataforma da Palantir.” Um porta-voz da Palantir disse em um declaração. 

A Anduril, que é privada mas mira em um IPO eventual, também descartou o relatório. A empresa disse que o memorando refletia “uma captura desatualizada, não o estado atual do programa”, enfatizando que os riscos são identificados rotineiramente cedo e resolvidos antes que os sistemas sejam implantados em campo.

A Palantir e a Anduril estão aproveitando uma onda de contratos lucrativos do Pentágono sob Trump. A Palantir recentemente garantiu um acordo de US$ 480 milhões para o Maven, um sistema de inteligência artificial projetado para analisar imagens de campo de batalha e dados de sensores, enquanto a Anduril assinou um contrato de US$ 159 milhões para desenvolver equipamentos de visão noturna e realidade mista sob o programa Soldier Borne Mission Command.

Preocupações de “risco muito alto”

A Anduril se orgulha de produzir um protótipo funcional do NGC2 apenas oito semanas após ganhar o contrato do Exército. Em setembro, a empresa destacou o sucesso do sistema em exercícios de tiro real no Fort Carson, Colorado. Soldados usando o NGC2 supostamente dispararam missões de artilharia em segundos, em comparação com minutos para equipes que dependiam de comunicações legadas.

Apoiantes argumentam que essa velocidade e flexibilidade são exatamente o que o Exército dos EUA precisa para manter uma vantagem sobre adversários como China e Rússia, mas o memorando vazado, primeiro relatado pelo veículo de notícias de defesa Breaking Defense, pinta um quadro menos otimista. 

O memorando afirmava que a postura de segurança do protótipo do NGC2 significava que “qualquer usuário autorizado pode potencialmente acessar e abusar de informações confidenciais sensíveis”, sem mecanismos para registrar ou rastrear suas ações.

Também observou que aplicativos de terceiros integrados à plataforma haviam contornado as avaliações de segurança padrão do Exército. Um aplicativo foi encontrado contendo 25 vulnerabilidades de código de alta gravidade, enquanto outros três continham mais de 200 falhas aguardando revisão.

Talvez o mais alarmante, o memorando disse que o Exército não podia verificar se o software em si era seguro, quem estava acessando quais dados ou como as ações dos usuários poderiam ser monitoradas. 

“A probabilidade de um adversário obter acesso persistente e indetectável à plataforma exige que o sistema seja tratado como de risco muito alto”, escreveu Chiulli.

No entanto, Leonel Garciga, diretor de informações do Exército e supervisor de Chiulli, disse à Reuters que as descobertas faziam parte de um processo estruturado para "triagem de vulnerabilidades de cibersegurança" e fortalecer o sistema antes de sua implantação mais ampla. 

O tenente-general Jeth Rey ecoou essa visão, dizendo: "Esta é uma nova capacidade que está chegando e encontramos um risco que mitigamos imediatamente."

O Exército não disse se o memorando afetará o cronograma de lançamento do NGC2, mas os funcionários insistem que o processo de desenvolvimento foi projetado para tratar desses problemas cedo, não para reduzir a confiança na tecnologia.