Microsoft hat eine jahrzehntelange Richtlinie umgekehrt und verkündet, dass es in China keine Ingenieure mehr verwenden wird, um das sensible Cloud-System des US-Verteidigungsministeriums zu erhalten. Die abrupte Änderung folgt einer verdammten Untersuchung, in der signifikante nationale Sicherheitsrisiken in der Praxis aufgedeckt wurden. In einem Beitrag auf X, bestätigte Shaw, “Microsoft hat Änderungen an unseren Unterstützung für die US-Regierung vorgenommen, um zu versichern, dass keine China-Basis-Reaktion auf die technische Unterstützung für die Regierungswolke und eine Direktverträge für Dod-Wolken und verwandte Dienste.”Verurteilung aus dem Pentagon. In diesen Escorts, die Sicherheitsüberprüfungen hielten, fehlten häufig die technischen Fähigkeiten, um böswilligen Code zu erkennen, was zu einer wichtigen Anfälligkeit führte. strenge Bundesregeln (FedRAMP) zum Umgang mit sensiblen Daten. Ein ehemaliger Manager, der an seiner Schöpfung beteiligt ist, sagte Indy Crowley gegenüber ProPublica:”Es ist immer ein Gleichgewicht zwischen Kosten und Anstrengung und Fachkenntnis. Sie finden also, was gut genug ist.”Eine Job-Anzeige eines Microsoft-Auftragnehmers suchte Escorts für nur 18 US-Dollar pro Stunde und priorisierte eine Sicherheitsfreigabe vor tiefem technischem Wissen. Dies erzeugte ein Szenario, in dem unterqualifizierte Vorgesetzte mit der Überwachung der Elite-Ingenieure beauftragt wurden. Wie der frühere Microsoft-Ingenieur Matthew Erickson erklärte: „Wenn jemand ein Skript mit dem Titel„ Fix_Servers.sh “durchführte, aber tatsächlich etwas Bösartiges getan hat, hätte [Escorts] keine Ahnung.“
Der Aufsichtsfehler schockierte ehemalige Beamte. Ex-Dod Cio John Sherman gab zu:”Ich hätte wahrscheinlich davon wissen sollen.”Ein DISA-Sprecher sagte anfangs gegenüber ProPublica: „Im wahrsten Sinne des Wortes scheint niemand etwas darüber zu wissen“, betonte, wie tief die Praxis vergraben wurde. und eine schnelle Umkehrung
Die Reaktion aus Washington war sofort. Der US-Verteidigungsminister Pete Hegseth hat auf X veröffentlicht, dass die Praxis inakzeptabel sei. Er erklärte:”Ausländische Ingenieure-aus jedem Land, einschließlich natürlich China-dürfen niemals DOD-Systeme aufrechterhalten oder zugreifen.”Diese Öffentlichkeit ließ Microsoft Little Room zum Manövrieren. Stimme voll und ganz zu. Unser Team prüft dies bereits so schnell wie möglich.
Ausländische Ingenieure-aus jedem Land, einschließlich natürlich China-dürfen niemals DOD-Systeme aufrechterhalten oder zugreifen. https://t.co/gq9dirjxnd
-Pete Hegseth (@petehegseth)
Das”Digitale Escorte”. Es ergänzt ein beunruhigendes Muster von Sicherheitslücken, die das Unternehmen geplagt haben. Ein 2023-Hack von chinesischen staatlich gesponserten Schauspielern, der rund 60.000 E-Mails des Außenministeriums beeinträchtigte, führte zu . Das Cyber Safety Review Board beschuldigte eine „Kaskade vermeidbarer Fehler“ und eine Unternehmenskultur, die „Deprioretisierte Sicherheit“. Fehler. Die jüngste Offenbarung hat nur den politischen Druck verstärkt, und Senatoren wie Tom Cotton
Diese Episode entfaltet sich, als die Beziehung zwischen Big Tech und dem militärisch-industriellen Komplex sichtregt. Das Pentagon fördert aktiv den Wettbewerb und verleiht kürzlich massive KI-Aufträge an Microsoft-Rivalen wie Google, Openai und Anthropic. OpenAI hat in ähnlicher Weise ein Verbot über „Militär-und Kriegsführung“-Anträgungen entfernt, bevor er seine eigenen DOD-Deals sicherte. Da das Silicon Valley diese lukrativen Verträge verfolgt, sieht es erheblichen inneren Reibung aus. Mitarbeiterproteste gegen Projekte wie Googles Projekt Nimbus gehen weiter. Microsofts Umkehrung der Richtlinien unterstreicht die immense Prüfung, die diese Unternehmen ausgesetzt sind, da sie für die nationale Verteidigung einreichend werden. Cybersecurity-Experten haben den Alarm erhoben. Harry Coker, ehemaliger leitender Angestellter bei der CIA und NSA, warnte: „Wenn ich ein Operativ wäre, würde ich das als einen Weg für äußerst wertvolle Zugang betrachten. Wir müssen sehr besorgt darüber sein.
