Amerika mora da pregovara o svom najpoznatijem softverskom braku.

Amerika se suočava s sve većim pritiskom da preispita svoje dugogodišnje oslanjanje na Microsoftov softverski ekosistem, nakon otkrića da je novo razvijeni AI sustav pod nazivom Mythos izložio kritične ranjivosti unutar digitalne infrastrukture savezne vlade.

To otkriće je izazvalo zabrinutost među rukovodiocima banaka i vladinim dužnosnicima, jer sugerira da se ranije složeni zadaci koji uključuju identifikaciju i iskorištavanje ranjivosti softvera sada mogu ostvariti automatizacijom.

Microsoft dominira oko 85% softvera za produktivnost koji koriste savezne agencije i čini oko trećine ukupnih troškova saveznog softvera. Uz Windows koji pokreće većinu računala agencija, Outlook koji upravlja vladinom komunikacijom i Microsoft Entra ID koji upravlja pristupom u svim odjelima, potencijal za jednu tačku neuspjeha je očigledan.

Agencije se nalaze zaključane u skupim aranžmanima koji odvraćaju od prelaska na alternativne platforme. Državni ured za odgovornost identificirao je slučajeve u kojima se naplaćuju dodatne naknade za korištenje postojećeg softvera na ne-Microsoftovoj infrastrukturi, što učinkovito guši konkurenciju i inovacije.

Sigurnosne značajke također se smatraju opcijskim dodacima, a ne temeljnim komponentama softverske iskustva. Državno ministarstvo je moglo otkriti kršenje Storm-0558 zbog ulaganja u Microsoftovu najvišu licencu, koja je ponudila napredne mogućnosti revizije. Nasuprot tome, agencijama koje koriste opcije s nižim troškovima nedostaje slična razina uvida u vlastiti integritet podataka. Geopolitička dimenzija dodaje još jedan sloj složenosti raspravi. Tokom proteklog desetljeća Microsoft je zapošljavao inženjere smještene u Kini kako bi pomogli u održavanju sustava u oblaku Ministarstva rata, unatoč nadzoru američkog osoblja koji nema dovoljno tehničke stručnosti.

Nakon istrage, Pentagon je poduzeo korake kako bi okončao ovaj dogovor i pokrenuo neovisnu reviziju. Trenutna praksa u Microsoftovim programima otkrivanja ranjivosti uključuje partnerstva s više kineskih tvrtki, što postavlja pitanja o potencijalnom curenju osjetljivih informacija stranim subjektima.