中國工程師維護美軍雲端 微軟遭五角大廈調查

科技巨頭微軟（Microsoft）作為美國政府的雲端服務供應商，竟長期聘用位於中國的工程師來協助維護五角大廈的雲端系統，導致美軍敏感機密資料可能已流向中共。美國國防部長赫格塞斯（Pete Hegseth）週三（27日）表示，此舉是嚴重的「違背信任」，已下令對微軟展開第三方調查。

根據調查新聞網站ProPublica先前披露，微軟與美國國防部簽有數十億美元的雲端合約，竟聘用人在中國的工程師，來處理與維護五角大廈的系統。這些中國工程師經手的資料，級別高達「影響等級第四與第五級」，僅次於最高機密的第六級，已屬極度敏感的軍事資訊。

微軟作為美國政府的雲端服務供應商，必須定期向官員提交安全計畫，說明公司將如何保護聯邦電腦系統。美國國防部則要求，處理敏感資料的人員必須是美國公民或永久居民。

儘管微軟聲稱，這些中國工程師是在美方「數位護衛」（digital escorts）的監督下工作，但ProPublica的報導提到，這些美國護衛有時根本缺乏足夠的技術能力，來有效審查中國工程師的工作內容與程式碼，監督機制形同虛設，為中共方面竊取機密大開方便之門。

美防長批：微軟違背信任

事件曝光後，五角大廈高層震怒。赫格塞斯27日在社群平台X上透過影片，嚴厲譴責微軟的行為是「違背信任」。他宣布：「我們正要求對微軟的數位護衛計畫進行第三方稽核，內容包括相關程式碼，以及中國籍人員的所有提交紀錄。」

美國國防部長赫格塞斯。（記者Madalina Vasiliu／攝影）

赫格塞斯在聲明中強調，將查明中國籍工程師「是否在程式碼中加入了我們不知情的內容」。他提到，「一些科技公司一直利用廉價的中國勞動力，協助運作國防部雲端系統。這顯然是不可接受的，尤其是在當前的數位威脅環境下。」他也指示，所有軟體供應商終止任何中國籍人員參與國防部系統的服務與維護。

前美國國防部首席資訊長薛曼（John Sherman）表示，他之前並不熟悉數位護送的流程，他認為微軟需要承認這是錯誤的行為，並承諾不再做不符合常識的事情。

微軟停用中國人員處理美軍系統

專家表示，由於中共的法律賦予其官員廣泛的數據蒐集權力，若允許駐華人員對美國政府電腦系統進行技術支援和維護，將構成重大安全風險，任何的中國公民或公司，都很難有效的抵制安全部隊或執法部門的直接請求。

此外，美國國家情報總監辦公室已將中共視為「對美國政府、私營部門和關鍵基礎設施網路，最活躍、最持久的網路威脅」。

根據路透社報導，面對質疑，微軟強調，公司與承包商均遵循「符合美國政府要求和流程」的規範，但在輿論壓力下，微軟於今年7月宣布，已經停止讓中國工程師在數位護衛監督下處理美軍系統。不過外界質疑，這一決策顯然是事件曝光後的亡羊補牢，難以消除先前已可能造成的資安風險。

微軟公司標誌。（記者Samira Bouaou／攝影）

美學生經審查 才能研究關鍵領域

中國是美國第二大國際學生來源國。美國國務卿盧比歐今年5月表示，國務院將撤銷與中共有關聯的學生簽證，並收緊對新申請人的審查。而美國總統川普8月26日宣布，將允許60萬名中國學生進入美國大學就讀。

不過，美國國防部下轄單位「國防反情報與安全局」（DCSA）工業安全助理局長芮丁（Matthew Redding）27日警告，「我們的本土已不再安全」。他表示，中共正透過多種途徑，獲取美國的敏感技術，手段包括網路間諜行動、來自國防部人員與承包商的內部威脅，以及派學生到美國大學攻讀可能用於軍事的關鍵研究。

為了保護關鍵的學術研究，芮丁表示，DCSA與大學合作，協助列舉敏感領域，這些領域只能由經過審查的美國學生研究。DCSA還將與聯邦調查局（FBI）密切合作，促成逮捕行動。

FBI每12小時立案一宗間諜案

芮丁也揭露一項驚人數據，讓外界一窺美中之間情報戰的激烈程度。他表示，美方每年會收到高達3萬起可疑接觸的通報，FBI平均每12小時，就要立案調查一起新間諜案，經過篩選後，其中約有4千至5千起被認定為可信的敵對活動報告。這些報告最終會彙整成一份年度威脅報告，鎖定可能面臨風險的特定技術領域、企業與個人。

芮丁警告，這些層出不窮的威脅，正持續侵蝕美國的工業基礎。他強調：「我們了解這些威脅的來源，如果我們的工業基礎薄弱或有缺陷，那麼我們的軍事優勢將被大幅削弱。」

美國國防部提到，DCSA持續審查持有安全許可的國防部文職與承包商，以及約1萬家與國防部有業務往來的公司，並在業界提供安全訓練，於威脅進逼時通知相關單位。◇