传中国植入芯片 亚马逊争五角大厦100亿云端合约恐生变

ysc

2018-10-07 10:28联合报 记者季晶晶╱实时报导



亚马逊争五角大厦100亿美元云端合约恐生变。 法新社


中国将间谍芯片秘密植入美国企业服务器的报导，可能影响到正在争取美国国防部100亿美元云端运算合约的多家科技供货商，其中包括目前竞标机会最大的亚马逊公司。


资安和采购专家表示，亚马逊可能仍能竞标成功，因为该公司可主张他们是揭发问题的受害者。 彭博商业周刊日前报导，亚马逊、苹果等近30家美企的服务器遭渗透，由超威计算机在中国组装生产的主板夹带了铅笔芯头大小的微型芯片，作用是窃取机密数据。 但亚马逊、苹果和北京当局严词否认。

相关报导让五角大厦、亚马逊和其他竞标者都有强化防范措施以保证系统安全的压力。

美国众院情报委员会首席民主党议员谢安达说 ，关于中国是否尝试渗透计算机芯片供应链，该委员会应寻求更多信息。

包括亚马逊、微软、IBM和甲骨文在内的多家公司，投标竞逐五角大厦合约的截止日期是10月12日，该合约涉及将大量敏感的政府数据转移到商业化营运的云端系统，项目期限可能长达10年。 亚马逊因在2013年抢下中情局6亿美元云端合约，得标希望最浓。 正与情报圈扩大合作的微软急起直追。

五角大厦发言人巴伯响应设备可能遭渗透的风险时，提及详列采购要求的竞标文件。 根据文件，五角大厦要求竞标业者符合严格的资安指导原则，包括通过最高级资安检查、出示政府核准的加密技术，提供在地数据中心和雇用美国公民为操作人员。

参院情报委员会首席民主党议员华纳说，彭博报导「提供更多证据证明，中国的行为模式对（美国）国家安全和供应链风险管理形成重大威胁」。

资安专家正设法解决在远程网攻之外，美企网络被秘密植入装置的威胁，顾问业者Celero策略公司董事苏洛威说，全球供应链有其弱点，科技公司需持续提高警觉，留心发展中的威胁：「你可以有最严格的资安要求，但终究要连上全球供应链， 而政府对其并无直接的合约控制权。 」

网络安全专家对于五角大厦把合约交给单独一家云端供货商是否安全的看法分歧。 甲骨文、微软和IBM都主张以多家供货商减少风险。 但国防部在今年稍早提供给国会的报告中表示，依现行采购法，多家供货商会拖慢进度「恐影响国防部快速发挥新能力并改善效能」。