“我们无法控制谁能看到什么，我们无法看到用户在做什么，我们也无法验证软件本身是否安全。”
这句出自美国陆军内部备忘录的、措辞严厉的警告，直接导致华尔街 “最火 AI 股” Palantir 股价闪崩，成为当日标普 500 指数中表现最差的成分股。值得一提的是，过去三年，该股取得了超过 20 倍的惊人涨幅。
危机的引爆点，是媒体在 9 月 30 日披露的一份由美国陆军首席技术官（CTO）Gabriele Chiulli 在 9 月 5 日签署的内部评估备忘录。该备忘录针对的是由 Anduril 牵头，Palantir 和微软等参与的 “下一代指挥与控制系统”（NGC2）原型，该平台可将士兵、传感器、车辆和指挥官与实时数据连接起来。
备忘录直指该系统在权限、日志、第三方应用等基础安全控制上存在 “致命缺陷”，因此必须被视为 “非常高风险”。
尽管 Palantir、项目牵头方 Anduril 及美国军方均紧急出面，称备忘录内容 “过时” 且问题早已修复，陆军中将 Jeth Rey 甚至将早期发现风险视为一个 “好消息”。
然而，官方一致的 “风险可控论”，显然未能完全抚平投资者对备忘录白纸黑字警告的忧虑。报告中披露的内容，引发了资本市场对硅谷 “快速行动、打破常规” 模式是否适用于国防场景的质疑与反思。
<img class=" wscnph" src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/94e40068-c33a-4017-9157-557af29a9b84.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="744" height="524" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/94e40068-c33a-4017-9157-557af29a9b84.png"/>
<h2>“失控” 的系统：备忘录揭示的 “致命缺陷”</h2>
9 月 30 日，媒体披露了一份由美国陆军首席技术官（CTO）Gabriele Chiulli 在 9 月 5 日签署的内部评估备忘录。该备忘录针对的是由 Anduril 牵头，Palantir 和微软等参与的 “下一代指挥与控制系统”（NGC2）原型，该平台可将士兵、传感器、车辆和指挥官与实时数据连接起来。
备忘录的核心指控直指系统在基础安全控制上的 “致命缺陷”。它警告称，该平台存在 “基础安全控制、流程和治理方面的严重缺陷”，易受 “内部威胁、外部攻击和数据泄露” 的影响。其结论是，鉴于对手可能获得 “持续且无法被检测的访问权限”，该系统必须被视为 “非常高风险”。
其中，最令人触目惊心的描述莫过于：“我们无法控制谁能看到什么，我们无法看到用户在做什么，我们也无法验证软件本身是否安全。”
备忘录进一步列举了具体漏洞：
<ul>
<li>
权限失控：该系统允许 “任何授权用户访问所有应用程序和数据，无论其安全许可级别或操作需求如何”，这意味着任何层级的用户都可能接触到最高级别的敏感信息。
</li>
<li>
追踪缺失：系统缺乏相应的操作日志来追踪用户行为，一旦发生数据泄露或滥用，将难以追溯。
</li>
<li>
第三方应用风险： 系统承载了未经陆军安全评估的第三方应用，其中一个被发现存在 25 个高危代码漏洞，另有三个应用各自包含超过 200 个待评估的漏洞。
</li>
</ul>
与内部备忘录的严峻警告形成鲜明反差的是，Anduril 公司在其公开宣传中，正极力描绘一幅 NGC2 系统大获成功的图景。根据其官网一篇 9 月 30 日发布的文章，该公司高调展示了系统在科罗拉多州卡森堡（Fort Carson）一场实弹演习中的卓越表现：
<blockquote>
“士兵们在卡森堡的实弹靶场使用 M777 榴弹炮执行了 26 次实弹任务，AXS 系统与传统班组并排作业。对比一目了然：一个团队饱受延迟的困扰，而另一个团队在数秒内即可完成数字化射击。”
</blockquote>
<h2>“硅谷速度”撞上五角大楼 “安全红线”</h2>
此次事件，精准地击中了国防领域对 “硅谷模式” 长期存在的疑虑。批评者认为，科技行业 “快速行动、打破常规” 的理念，或许并非关键军事装备的最佳发展方向。
以 Palantir 和 Anduril 为代表的国防科技新贵，正是凭借承诺比传统军工巨头更快、更经济地提供尖端技术而赢得五角大楼的青睐。例如，Anduril 在赢得合同后仅用八周便交付 NGC2 原型，正是这种 “硅谷速度” 的极致体现。
美国陆军首席信息官 Garciga 也承认，军方正试图 “以比历史上快得多的方式” 将新工具交付给士兵。然而，NGC2 原型暴露出的严重安全问题，无疑是对这种速度至上理念的当头一棒。
不过，Garciga 依然肯定了 Palantir 的地位，称其是 “当前业务能力和战备的核心平台”，并为陆军未来的人工智能工作 “奠定基础”。

PLTR

“我们无法控制谁能看到什么，我们无法看到用户在做什么，我们也无法验证软件本身是否安全。” 美国陆军内部备忘录的、措辞严厉的警告，直接导致华尔街 “最火 AI 股” Palantir 股价闪崩。值得一提的是，过去三年，该股取得了超过 20 倍的惊人涨幅。

- 美国陆军备忘录警告 Palantir 系统存在 “致命缺陷”，引发股价闪崩。  
- 备忘录指出系统在安全控制上存在严重问题，需视为 “非常高风险”。  
- 投资者对硅谷 “快速行动” 模式在国防领域的适用性产生质疑。  

“最火 AI 股” Palantir 股价重挫，报道称美国军队称 “系统存在漏洞”，质疑 “硅谷模式”