乌媒：微软利用中国程序员为五角大楼提供支持，可能泄露敏感数据

为了节省成本，五角大楼将包含机密数据的云服务外包给了微软，而微软则将部分工作外包给了一家承包商，随后这家承包商又在中国雇佣了程序员。现在，美国国防部正在紧急审查整个数字基础设施

本文是乌克兰《国防快报》于2025年7月30日发布的一篇专栏文章，由本人翻译并编辑给大家。需要强调的是，由于原文作者是乌克兰人，所以部分认知与实际情况不太符合，请大家理性看待。翻译此文章只是为了转述外国人员表达的一些看法，并非个人观点，希望大家能够理解。

曾被当作玩笑的“黑客入侵五角大楼服务器”如今已经变成现实，令人不安。十年前，为了降低成本、提高效率，美国国防部决定将云基础设施外包给微软。为此，五角大楼甚至修改了对机密数据访问的相关规定，从此不仅现役军人，美国平民也可获得访问权限。

随后出现了IT行业最熟悉的操作：层层外包。承包商雇佣分包商，分包商再将任务外包，常常转向海外。而这一次，实际工作最终落到了中国程序员手中。

这起事件是由非盈利机构ProPublica通过深入调查曝光的，可能成为美军历史上最严重的网络安全漏洞事件。美国防部长皮特·赫格塞斯亲自证实：确实使用了“中国劳动力”，存在“潜在安全风险”，目前已经对全部数字系统启动全面审查。

微软获得五角大楼云基础设施合同（含服务器托管、数据处理系统和机密软件工具）后，将部分工作分包给洞察全球等企业。但这家承包商又将业务二次外包至美国境外，绕过了国家安全审查机制。

涉密材料的访问是通过一种名为“数字护送员”机制进行处理，这些人员是美国公民，大多数是退伍军人或者政府雇员，拥有所需的安全许可。他们的工作是将编程任务交给中国外包程序员，并将完成的代码传回。

这些“数字护送员”职位的招聘信息强调，应聘者需要获得处理政府限制信息的安全许可。实际编程技能只是“优先考虑”，不是硬性要求。薪资只有每小时18美元，远低于市场行情。在美国，即便是入门级开发人员，通常也能挣到30美元甚至更高。

在实际操作中，这些“数字护送员”仅仅只是信息传递者，既不具备代码审查能力，也没有技术手段进行核验。而无论是洞察全球还是微软，都没有对中国程序员提交的代码进行充分审计或监督。

微软方面表示，这种“数字护送员”模式在项目文件中已有明确说明，但文件未向公众公开，而五角大楼似乎也没有完全理解这一安排所带来的深远影响。

眼下最令人担忧的问题是：在这种外包机制持续了十年的背景下，没人能确切说出中国程序员到底写了什么代码，也没有人知道他们是否在五角大楼的数字系统中植入了后门或者未经授权的访问工具。