Microsoft avslutar Kina-baserad teknisk support för försvarsdepartementets molnsystem

Microsoft kommer inte längre tillåta Kinesisk personal att ge teknisk assistans till försvarsdepartementets molnprojekt. Beslutet följer en ProPublica undersökning som avslöjade att företaget i tysthet hade förlitat sig på Kina-baserade ingenjörer som övervakades av amerikanska "digitala eskorter" för att hålla känsliga Pentagon-system igång.

Kommunikationschefen Frank Shaw skrev på X att Microsoft hade "gjort ändringar ... för att säkerställa att inga Kina-baserade ingenjörsteam tillhandahåller teknisk hjälp" till Pentagon. Shaw tillade att företaget skulle fortsätta att justera sina säkerhetsprotokoll i samarbete med nationella säkerhetspartners.

ProPublicas rapportering beskrev eskortmodellen i detalj. En eskort berättade att amerikanska medborgare med säkerhetsklareringar övervakade utländska ingenjörers arbete, men ofta saknade det tekniska djupet för att upptäcka skadlig kod. Många övervakare tjänade lite mer än minimilön medan de övervakade kollegor med mycket starkare kodningskunskaper.

Senator Tom Cotton bad försvarsminister Pete Hegseth om en lista över entreprenörer som anställer kinesisk personal och om utbildningsregister som täcker eskortprogrammet, och varnade för att Pekings cyberkapacitet rankas bland USA:s farligaste hot. Hegseth svarade med att beordra en tvåveckorsgranskning av varje molnkontrakt och förklarade att "Kina inte längre kommer att ha någon som helst inblandning i våra molntjänster, med omedelbar verkan".

Säkerhetsspecialister betonade att även utan bevis på spionage skapar det en uppenbar attackyta att låta utländska entreprenörer röra hemligstämplad infrastruktur. De uppmanade Pentagon att granska varje system som de utländska teamen hade tillgång till, och noterade att en förbisedd bakdörr kan underminera ett annars härdat nätverk.

Pentagons granskning förväntas vara klar i början av augusti. Resultaten kommer att avgöra om ytterligare restriktioner - eller bredare entreprenörsreformer - behövs för att skydda militära arbetsbelastningar i molnet.