"中国军工企业"渗透美国科技供应链 - 彭博社
Jordan Robertson
摄影:边娜/彭博社根据总部位于波士顿的网络安全公司BitSight Technologies Inc.本周发布的报告,美国供应链的三分之一依赖于被五角大楼归类为"中国军工企业"的公司。
这个数字令我惊讶,尤其是考虑到美国官员至少十年来一直在警告中国制造的电信设备和其他IT基础设施的危险性。风险范围从间谍活动到北京可能关闭关键系统。
BitSight的主要销售策略是检查公司面向公众的互联网资产,如网站,并使用其部署在互联网上的监控工具网络扫描任何潜在风险。像BitSight这样的网络安全评级公司通常根据他们自己的印象编写报告,无法检查他们调查的公司背后的技术。
在这种情况下,BitSight告诉我,它抽取了225,000家美国公司的样本,这些公司的面向互联网的基础设施能够通过其传感器进行映射。其中,BitSight识别出超过20,000家公司使用国防部认定的八家中国军工企业的设备或服务,包括中国电信股份有限公司、中国联合网络通信有限公司、华为技术有限公司和腾讯控股有限公司。
华为发言人表示,公司始终否认从事军用产品研发。腾讯发言人拒绝置评。中国电信和中国联通的发言人未立即回应评论请求。这些企业均为提供商业服务的上市公司,尽管五角大楼将其列入所谓在美运营中国军工企业名单。
五角大楼列出的50余家企业名单旨在标注受中国军方控制或推动所谓军民融合的实体。该名单不附带具体制裁措施,部分企业已成功申请除名。今年1月被列入名单的腾讯当时称该认定存在错误,目前正在提出申诉。
BitSight观察到的关联案例包括:全球最大电信设备制造商华为的产品出现在与美国企业关联的IP地址上。该机构还发现美国基础设施与中国电信、中国联通两大通信服务商存在网络连接,并指出其他企业使用了腾讯云服务或电商软件。
BitSight拒绝透露使用这些中国技术的公司名称,但表示其中包括大型零售商、医疗保健、科技和石油公司。BitSight计算了这些公司的总收入,并将其除以数据集中所有公司的总收入之和,从而得出三分之一的美国供应链存在此类技术关联的结论。
该公司承认其数据集并不全面,可能存在遗漏。我们对研究中这些公司如何使用这些技术也知之甚少。
尽管如此,这仍表明中国制造的技术——包括美国声称与中国军方有关联的供应商提供的技术——已深深融入美国经济,要将其剔除将非常困难。
本周要闻
Insight Partners即将从网络安全公司Wiz Inc.出售给谷歌母公司Alphabet Inc.的交易中获得超过投资额15倍的回报。
据一位不愿透露姓名的知情人士透露,这家投资公司将从交易中获利约27亿美元。
Insight的代表拒绝置评。Alphabet本周同意以320亿美元收购Wiz,在最初谈判破裂后不到一年就达成了协议。
Insight是几家将从Wiz出售中锁定巨额收益的投资者之一。彭博社此前报道,Index Ventures持有约13%的股份,红杉资本持有约10%的股份。——Gillian Tan
我们正在阅读的内容
- 伦敦是欧洲的手机盗窃之都。
- 如何避开美国数字服务——以及为何你可能需要这样做。
- OCCRP调查了一个不受监管的支付提供商生态系统,诈骗者利用它来接收资金。
- 一名高中生创建了一个网站,让你可以与AI模型进行《我的世界》建造对决。
**有新闻线索?**您可以通过[email protected]联系Jordan Robertson。您还可以使用我们的SecureDrop安全且匿名地发送文件。
更多来自彭博社的内容
获取《科技深度解析》及其他彭博科技通讯,直接送达您的收件箱:
- 《游戏进行时》深入探索电子游戏行业
- 《开机启动》获取苹果独家新闻、消费科技资讯等
- 《荧幕时光》近距离观察好莱坞与硅谷的碰撞
- 《声音片段》报道播客、音乐产业及音频趋势
- 《问答AI》解答您所有关于人工智能的问题