Компания Palantir опровергает сообщения об уязвимостях в системе безопасности, которые стали причиной падения акций в пятницу

Компания Palantir опровергла опасения по поводу растущих угроз безопасности после падения цены ее акций на 8%. Сообщается, что предполагаемые уязвимости были обнаружены в совместном предприятии Palantir, Anduril Industries и Microsoft под названием система управления и контроля следующего поколения (NGC2), что и привело к падению цены акций Palantir. 

Компания Palantir Technologies Inc. опровергла утверждения о серьезных недостатках в системе безопасности своей платформы связи на поле боя после того, как внутренний меморандум армии США, предупреждающий об уязвимостях «очень высокого риска», вызвал опасения инвесторов и привел к падению ее акций в пятницу.

Компания Palantirсовместно с оборонной технологической фирмой Anduril Industries Inc. и партнерами, включая Microsoft Corp., разрабатывает систему управления и контроля следующего поколения (NGC2) для армии США. Платформа предназначена для связи солдат, техники, командиров и датчиков с данными в режиме реального времени. 

Однако в служебной записке от 5 сентября, подготовленной главным техническим директором армии Габриэле Чиулли, были подняты серьезные вопросы, указывающие на наличие в прототипе системы «фундаментальных проблем безопасности», которые делают ее уязвимой для внутренних угроз, внешних атак и неправомерного использования данных. В документе сделан вывод, что в нынешнем виде платформу следует рассматривать как «очень рискованную».

Компания Palantir опровергла заявления о наличии уязвимости в системе безопасности 

Акции Palantir в пятницу упали более чем на 8%, что стало самым резким падением за день с августа, прежде чем частично восстановиться. Компания, чьи акции выросли более чем на 2000% за последние три года при администрацииdent Дональда Трампа, enjопровергла это сообщение.

«Проблемы, поднятые в служебной записке армии от 5 сентября, были устранены в рамках обычного процесса разработки. В платформе Palantir не было обнаружено никаких уязвимостей», — говорится в заявлении. 

Компания Anduril, являющаяся частной, но планирующая в будущем провести IPO, также отвергла этот отчет. Компания заявила, что меморандум отражает «устаревшую картину, а не текущее состояние программы», подчеркнув, что риски обычноdentна ранних стадиях и устраняются до развертывания систем в полевых условиях.

Компании Palantir и Anduril пользуются преимуществами с Пентагономtrac, заключенных при Трампе. Palantir недавно заключила сделку на 480 миллионов долларов на разработку Maven, системы искусственного интеллекта, предназначенной для анализа изображений поля боя и данных с датчиков, а Anduril подписала контракт на 159 миллионов долларовtracразработку приборов ночного видения и устройств смешанной реальности в рамках программы Soldier Borne Mission Command.

Опасения по поводу «очень высокого риска»

Компания Anduril гордится тем, что всего через восемь недель после полученияtracот армии США создала рабочий прототип NGC2. В сентябре компания подчеркнула успех системы в учениях с боевой стрельбой в Форт-Карсоне, штат Колорадо. Сообщается, что солдаты, использующие NGC2, производили артиллерийские выстрелы за секунды, в то время как расчетам, использующим устаревшие системы связи, требовались минуты.

Сторонники утверждают, что именно такая скорость и гибкость необходимы американским военным для сохранения превосходства над такими противниками, как Китай и Россия, но просочившийся в прессу меморандум, о котором впервые сообщило военное новостное издание Breaking Defense, рисует менее оптимистичную картину. 

В служебной записке указывалось, что уровень безопасности прототипа NGC2 означает, что «любой авторизованный пользователь потенциально может получить доступ к конфиденциальной секретной информации и неправомерно использовать её», при этом отсутствуют механизмы для регистрации или tracего действий.

Также было отмечено, что сторонние приложения, интегрированные в платформу, обошли стандартные проверки безопасности, проводимые армией. В одном приложении было обнаружено 25 серьезных уязвимостей в коде, а в трех других — более 200 уязвимостей, ожидающих проверки.

Пожалуй, наиболее тревожным в служебной записке было то, что армия не могла проверить, является ли само программное обеспечение безопасным, кто получает доступ к каким данным и как можно отслеживать действия пользователей. 

«Вероятность того, что противник получит постоянный незаметный доступ к платформе, требует рассматривать эту систему как систему очень высокого риска», — написал Чиулли.

Однако Леонель Гарсига, главный информационный директор армии и непосредственный начальник Чиулли, сообщил Reuters , что полученные данные являются частью структурированного процесса «оценки уязвимостей в области кибербезопасности» и укрепления системы перед ее более широким развертыванием. 

Генерал-лейтенант Джет Рей поддержал эту точку зрения, заявив: «Это новая возможность, и мы выявили риск и устранили его сразу же после начала работ»

Армия не сообщила, повлияет ли эта записка на сроки внедрения NGC2, но официальные лица настаивают на том, что процесс разработки предназначен для решения подобных проблем на ранних этапах, а не для снижения доверия к технологии.