Microsoft heeft een decenniumlange beleid omgekeerd en heeft aangekondigd dat het niet langer ingenieurs in China zal gebruiken om gevoelige Amerikaanse ministerie van Defensie Cloud Systems te handhaven. De abrupte verandering volgt op een verdomd onderzoek dat aanzienlijke nationale veiligheidsrisico’s in de praktijk heeft blootgelegd.

De beleidsverschuiving werd vrijdag aangekondigd door Microsoft’s Chief Communications Officer, Frank X. Shaw. In een bericht op X bevestigde Shaw, “Microsoft heeft wijzigingen aangebracht voor Amerikaanse overheidsklanten voor een directe respons voor een direct respons in een direct respons in een direct respons in een direct respons in een direct response in een spte-respons. veroordeling van het Pentagon.

Een hoog-risico-oplossing blootgesteld

De controverse komt voort uit een onderzoek gepubliceerd op 15 juli. Het beschreef een systeem van in de VS gevestigde”digitale escorts”, begeleidende ingenieurs in China. These escorts, holding security clearances, often lacked the technical skills to detect malicious code, creating a major vulnerability.

This workaround was a cost-saving measure to meet strikte federale (fedramp) burgerschapsregels Voor het verwerken van gevoelige gegevens. Een voormalige manager die betrokken was bij de creatie, Indy Crowley, vertelde ProPublica:”Het is altijd een evenwicht tussen kosten en niveau van inspanning en expertise. Dus je vindt wat goed genoeg is.”

De vaardighedenkloof was diepgaand. Een vacature van een Microsoft-aannemer zocht escorts voor slechts $ 18 per uur, met prioriteit aan een veiligheidsmachtiging boven diepe technische kennis. Dit creëerde een scenario waarbij te weinig gekwalificeerde supervisors werden belast met het controleren van elite-ingenieurs.

Het proces omvatte vaak escorts op een Microsoft-teams die simpelweg kopiëren en plakken van commando’s van Chinese ingenieurs in federale netwerken noemen. Zoals voormalig Microsoft-ingenieur Matthew Erickson uitlegde:”Als iemand een script zou uitvoeren met de naam‘ fix_servers.sh ’maar het deed eigenlijk iets kwaadaardigs, dan zou [escorts] geen idee hebben.”

De toezichtsfalen schokte voormalige ambtenaren. Ex-DOD CIO John Sherman gaf toe:”Ik had hier waarschijnlijk van moeten weten.”Een DISA-woordvoerder zei aanvankelijk tegen ProPublica:”Letterlijk lijkt niemand hier iets van te weten,”benadrukt hoe diep de praktijk werd begraven.

Voormalige DISA CTO David Mihelcic beoordeelde het gevaar,”hier heb je een persoon die je echt niet vertrouwt omdat ze niet echt in de Chinese intelligentie zijn, en de andere persoon is niet in staat.”Omkering

De reactie van Washington was onmiddellijk. De Amerikaanse minister van Defensie Pete Hegseth plaatste op X dat de praktijk onaanvaardbaar was. Hij verklaarde:”Buitenlandse ingenieurs-uit elk land, inclusief natuurlijk China-mogen nooit DOD-systemen worden toegestaan of toegang krijgen.”Deze openbare bestraffing verliet Microsoft Little Room om te manoeuvreren.

plek op senator. Volledig mee eens. Ons team onderzoekt dit al zo snel mogelijk.

Buitenlandse ingenieurs-vanuit elk land, inclusief natuurlijk China-mogen nooit meer toegang krijgen tot DOD-systemen. https://t.co/gq9dirjxnd

-Pete Hegseth (@petehegseth) 18 juli, 2025

A scathing Rapport . De Cyber Safety Review Board gaf de schuld aan een”Cascade van vermijdbare fouten”en een bedrijfscultuur die”de beveiliging”depioritiseerde.”

vorige maand, Microsoft President Brad Smith getuige voor congres , facing facle vragen over deze faces. De nieuwste onthulling heeft alleen politieke druk geamplificeerd, met senatoren zoals Tom Cotton De aanbodketensrisico’s . Rush

Deze aflevering ontvouwt zich naarmate de relatie tussen Big Tech en het militair-industriële complex zich verdiept. Het Pentagon bevordert actief de concurrentie, die onlangs massale AI-contracten toekent aan de rivalen van Microsoft zoals Google, Openai en Anthropic.

Dit markeert een dramatische omkering voor bedrijven als Google, die zich terugtrokken uit het Pentagon-project Maven in 2018 na werknemersprotesten maar heeft sindsdien zijn zelfbepaald ban van het militaire AI-werk. Openai verwijderde op dezelfde manier een verbod op”militaire en oorlogvoering”-toepassingen voordat hij zijn eigen DOD-deals beveiligt. Terwijl Silicon Valley deze lucratieve contracten achtervolgt, wordt het geconfronteerd met aanzienlijke interne wrijving. Medewerkersprotesten over projecten zoals het project Nimbus van Google gaan door.

Deze spanning tussen de”morele imperatieve”van nationale veiligheidswerk en ethische werknemers is een bepalend kenmerk van het moderne technische landschap. De beleidsomkering van Microsoft onderstreept het enorme onderzoek waarmee deze bedrijven worden geconfronteerd als ze een integraal onderdeel worden van de nationale verdediging. Cybersecurity-experts hebben alarm geslagen. Harry Coker, een voormalige senior executive bij de CIA en NSA, waarschuwde:”Als ik een agent was, zou ik dat als een weg voor extreem waardevolle toegang zien. Daar moeten we grote zorgen over maken.”

Categories: IT Info