美防部叫停微软中国工程师支持 国防云安全再引关注

美国国防部长皮特·赫格塞斯宣布，五角大楼将全面终止微软中国工程师参与支持其国防云服务的安排，称这一“高风险操作”令人难以置信。

据 ProPublica 报道，微软长年使用所谓“数字护航（digital escorts）”机制，让中国籍工程师远程协助维护 DoD 使用的 Azure 政府云，操作虽受美国公民监督，但这些“护航者”大多缺乏技术背景，仅能“盯屏”。

赫格塞斯表示，这种机制“无论合不合规，基本常识都不应允许其存在”。许多五角大楼内部官员甚至此前并不知情。

国防部随后启动四项紧急措施：
• 向微软发出正式关切函
• 启动独立第三方审计
• 要求全行业排查中国工程师参与情况
• 调查是否已被嵌入后门代码

微软回应称，已“停止中国工程师对 DoD 云服务的所有支持”，但未承诺将类似政策扩展至其他政府客户。

这起事件再次引发外界对微软安全历史的质疑。此前，该公司 Exchange、SharePoint 等产品曾被黑客入侵，影响政府邮箱和数据安全。

前白宫官员甚至直言微软是“国家安全威胁”。如今，谷歌云、AWS 等竞争对手也借机强调其“从未让中国工程师接触国防系统”。

专家认为，此事将成为美国政府重新审视微软在国防与政务数字化中的主导地位的关键节点。

参考：[1]