Palantir отрицает сообщения о уязвимостях безопасности, вызвавших падение акций в пятницу

Palantir опровергла растущие опасения по поводу уязвимостей безопасности после падения цены акций на 8%. Сообщается, что предполагаемые уязвимости были обнаружены в системе Next Generation Command and Control (NGC2) — совместном предприятии Palantir, Anduril Industries и Microsoft, что привело к снижению стоимости акций Palantir. 

Palantir Technologies Inc. отвергла утверждения о наличии серьезных уязвимостей безопасности в своей платформе боевой связи после того, как внутренняя записка Министерства обороны США, предупреждавшая об уязвимостях с «очень высоким риском», вызвала обеспокоенность инвесторов и обрушила котировки акций компании в пятницу.

Palantir, наряду с оборонной технологической компанией Anduril Industries Inc. и партнерами, включая Microsoft Corp., разрабатывает систему армии США Next Generation Command and Control (NGC2). Платформа предназначена для соединения солдат, транспортных средств, командиров и датчиков с данными в режиме реального времени. 

Однако меморандум от 5 сентября, подготовленный главным технологическим директором армии США Габриэле Чиулли, вызвал серьезные опасения: в нем говорилось, что прототип системы содержит «фундаментальные проблемы безопасности», оставляющие ее уязвимой для внутренних угроз, внешних атак и неправомерного использования данных. В документе делался вывод, что платформу следует считать имеющей «очень высокий риск» в ее текущем виде.

Palantir отвергла утверждения о наличии уязвимостей безопасности 

Акции Palantir упали более чем на 8% в пятницу, что стало самым резким однодневным снижением с августа, прежде чем они частично восстановились. Компания, акции которой выросли более чем на 2000% за последние три года в период администрации президента Дональда Трампа, быстро отреагировала на отчет.

«Вопросы, поднятые в меморандуме армии от 5 сентября, были решены в рамках обычного процесса разработки. Уязвимости в платформе Palantir не были обнаружены». — заявил представитель Palantir в заявлению. 

Anduril, которая является частной компанией, но рассматривает возможность будущего IPO, также отвергла этот отчет. Компания заявила, что меморандум отражает «устаревший снимок состояния, а не текущее положение дел», подчеркнув, что риски обычно выявляются на ранних этапах и устраняются до развертывания систем в полевых условиях.

Palantir и Anduril пользуются волной прибыльных контрактов Пентагона при Трампе. Недавно Palantir заключила сделку на сумму 480 млн долларов за систему Maven — систему искусственного интеллекта, предназначенную для анализа изображений с поля боя и данных датчиков, а Anduril подписала контракт на 159 млн долларов на разработку приборов ночного видения и оборудования смешанной реальности в рамках программы Soldier Borne Mission Command.

Обеспокоенность «очень высоким риском»

Anduril заявляет, что создала работающий прототип NGC2 всего через восемь недель после получения контракта армии. В сентябре компания отметила успех системы в учениях с боевой стрельбой на форт Карсон в Колорадо. Сообщается, что солдаты, использующие NGC2, могли выполнять артиллерийские миссии за секунды по сравнению с минутами для экипажей, полагающихся на устаревшие средства связи.

Сторонники утверждают, что именно эта скорость и гибкость необходимы армии США для сохранения преимущества перед такими противниками, как Китай и Россия, однако утечка меморандума, впервые опубликованная изданием Breaking Defense, рисует менее оптимистичную картину. 

В меморандуме говорилось, что уровень безопасности прототипа NGC2 означал, что «любой авторизованный пользователь потенциально может получить доступ к конфиденциальной засекреченной информации и misuse ее», при этом отсутствуют механизмы для регистрации или отслеживания их действий.

Также отмечалось, что сторонние приложения, интегрированные в платформу, обошли стандартные оценки безопасности армии. Одно приложение содержало 25 уязвимостей кода высокой степени серьезности, а три других — более 200 уязвимостей, ожидающих проверки.

Возможно, самое тревожное в меморандуме заключалось в том, что армия не могла проверить, является ли само программное обеспечение безопасным, кто получает доступ к каким данным или как можно контролировать действия пользователей. 

«Вероятность того, что противник получит устойчивый незаметный доступ к платформе, требует, чтобы система считалась имеющей очень высокий риск», — написал Чиулли.

Однако Леонель Гарсига, главный информационный директор армии и руководитель Чиулли, сообщила Reuters заявил, что выводы являются частью структурированного процесса «сортировки уязвимостей кибербезопасности» и укрепления системы перед более широким развертыванием. 

Генерал-лейтенант Джет Рей поддержал эту точку зрения, сказав: «Это новая возможность, и мы обнаружили риск, который сразу же устранили».

Армия не сообщила, повлияет ли меморандум на сроки развертывания NGC2, но официальные лица настаивают на том, что процесс разработки предназначен для решения таких проблем на ранних этапах, а не для снижения уверенности в технологии.