美国科技巨头微软公司承诺,将确保驻中国员工不再为美国国防部系统提供技术支持。
调查新闻机构ProPublica星期二(7月15日)披露,微软曾在美国国防部运算系统项目中,聘用中国工程师提供技术支持。
这些工程师的作业由“数字护卫”(Digital Marauder)负责监督,“数字护卫”由美国外包商聘雇,人员多为具安全许可的退役军人,尽管通过背景审查,却普遍缺乏技术能力,难以判断中国工程师的作业是否存在资安风险。
报道指出,这些“护卫”可能在毫不知情的情况下,把外国工程师写入的恶意代码植入美军计算机系统。
综合路透社和法新社报道,共和党阿肯色州联邦参议员、参议院情报委员会主席兼军事委员会成员科顿(Tom Cotton)星期四(7月17日)致函国防部长赫格塞斯,质疑微软动用中国员工的做法。
他要求国防部列出所有使用中国籍员工的承包商名单,并详述“数字护卫”如何接受识别可疑行为的训练。
科顿在信中写道:“美国政府早已认定,中国的网络能力是对美最具侵略性和危险性的威胁之一,体现在对关键基础设施、电信网络与供应链的渗透。”
他强调,美军“必须防范来自供应链,尤其是分包商的所有潜在威胁”。
微软发言人星期五(7月18日)在社群平台X上说,针对本周稍早引发的关切,公司已调整支援美国政府客户的方式,确保国防部云服务及相关系统不再由中国工程团队提供技术协助。
赫格塞斯当天也在X发布视频证实,国防部的部分云服务确曾外包给中国人员,并已下令五角大楼展开为期两周的审查,确认是否仍有中国工程师参与国防部其他云端服务项目。
他强调,任何国家,包括中国在内的工程师都绝不能被允许维护或存取国防部系统。