يُنظر إلى لافتات Palantir خلال اجتماع الاجتماع السنوي للجيش والجيش الأمريكي في مركز Walter E. Washington في واشنطن في 14 أكتوبر 2024.
ناثان هوارد | رويترز
التحديث الذي تمس الحاجة إليه لشبكة الاتصالات في ساحة المعركة التابعة للجيش الأمريكي الذي تقوم به أندوريل ،”QuoteInBody” معرف=”RegularArticle-QuoteInBody-1″>”http://www.cnbc.com/quotes/PLTR/”> Palantirوالبعض الآخر منتشرة مع “fundamental security” المشاكل ونقاط الضعف ، ويجب معاملتها على أنها أ “very high risk,” وفقا لمذكرة الجيش الداخلي الأخير.
شركتان وادي السيليكون ، بقيادة حلفاء الرئيس الأمريكي”https://www.cnbc.com/donald-trump/”> دونالد ترامب، تمكنت من الوصول إلى تدفق العقود المربحة في البنتاغون على الوعد بتوفير أسلحة أقل تكلفة وأكثر تطوراً من مزودي الأسلحة البنتاغون منذ فترة طويلة.
لكن مذكرة سبتمبر من كبير موظفي التكنولوجيا في الجيش حول منصة NGC2 التي تربط الجنود والمستشعرات والمركبات والقادة مع البيانات في الوقت الحقيقي ترسم صورة قاتمة للمنتج الأولي.
“We cannot control who sees what, we cannot see what users are doing, and we cannot verify that the software itself is secure,” تقول المذكرة.
لم يعلق Palantir و Anduril على هذه القصة.
ويأتي التقييم ، الذي شاهدته رويترز وأولت أولاً من قبل Breaking Defense ، بعد أشهر قليلة من منح شركة Defense Defer و Software Anduril 100 مليون دولار لإنشاء نموذج أولي من NGC2 مع شركاء بما في ذلك Palantir ،”QuoteInBody” معرف=”RegularArticle-QuoteInBody-3″>”http://www.cnbc.com/quotes/MSFT/”> Microsoft والعديد من المقاولين الأصغر.
يجب على الجيش التعامل مع إصدار النموذج الأولي لـ NGC2 على أنه “خطر مرتفع للغاية” بسبب “احتمال حصول الخصم على وصول مستمر غير قابل للكشف ،” wrote Gabrielle Chiulli, the Army chief technology officer authorizing official.
Despite the early September memo’s scathing critique, Leonel Garciga, Army chief information officer and Chiulli’s supervisor, said in a statement to Reuters that the report was part of a process that helped in “ثورة في ثغرات الأمن السيبراني” and mitigating them.
In March, the 4th Infantry Division used the system in live-fire artillery training at Fort Carson, Colorado, in an exercise Anduril described as demonstrating faster and more reliable performance than legacy systems.
The Army memo identifies some major security gaps.
The report says the system allows any authorized user to access all applications and data regardless of their clearance level or operational need. As a result, “يمكن لأي مستخدم الوصول إلى حساسية وإساءة استخدامها” classified information, the memo states, with no logging to track their actions.
Other deficiencies highlighted in the memo include the hosting of third-party applications that have not undergone Army security assessments. One application revealed 25 high-severity code vulnerabilities. Three additional applications under review each contain over 200 vulnerabilities requiring assessment, according to the document.