中國國防企業(yè)集團的子公司同方威視被稱為“機場安全界的華為”,在全球邊界控制和安全檢查技術中越來越占主導地位。
上個月,加拿大的外交事務部門計劃從同方威視購買安全掃描儀,該新聞引起了對該部門安全設備采購做法的審查。
在11月18日舉行的議會委員會聽證會上,國會議員因決定將如此精細的安全職能委托給與中國國家有密切聯(lián)系的公司而被加拿大國會炒魷魚。
加拿大議員并不孤單。在全球范圍內,對于同方威視在安全篩選和邊界控制技術市場上的主導地位感到不安,其中包括歐洲議員,美國參議院外交關系委員會和美國國家安全委員會。
同方威視是車輛和貨物安全檢查的全球市場領導者,也是其他幾個安全和邊境控制市場的主要參與者。它在波蘭和巴西設有工廠。它聲稱將設備,系統(tǒng)和服務出口到170個國家。該公司打算“朝著非接觸式安全檢查站的未來愿景前進”,而生物識別技術,數(shù)據(jù)和人工智能是其產品的核心。
為了應對新冠疫情,同方威視在今年早些時候加快了其FeverBlock紅外面部溫度篩查系統(tǒng)的生產,據(jù)說有“成千上萬的訂單”,用于國際機場和邊境哨所。有關人員,車輛和貨物越過國際邊界或通過機場過境的數(shù)據(jù),對于從公司到國家情報部門的一系列參與者,都將具有重要價值。
自2001年澳大利亞海關向公司提供第一筆海外訂單以來,澳大利亞各州和聯(lián)邦政府部門已在同方威視設備和服務上花費了數(shù)千萬美元。
而且,與加拿大的情況一樣,澳大利亞目前的政府采購流程和規(guī)則可能未考慮到新興數(shù)據(jù)風險。
與中國國防部門關系
同方威視嵌套在中國國有國防部門的企業(yè)關系網中。同方威視的母公司清華同方,由中國最大的國防實體之一中國核工業(yè)集團公司控制,中國核工業(yè)集團公司是一家龐大的國有企業(yè)集團,專門研究兩用核技術。CNNC的另外兩個子公司,中國核動力技術研究院和包頭光華化學工業(yè)公司,在美國被禁實體名單上,這限制了美國公司基于國家安全理由與他們開展業(yè)務。
一個同方威視股份的子公司,F(xiàn)oundMacro,與同方威視股份北京辦事處,合作制作“反恐”產品,利用情感分析技術與俄羅斯聯(lián)合開發(fā)車載微波拒絕系統(tǒng)“協(xié)助秘密拘捕”和AI-啟用預測預警監(jiān)測系統(tǒng)。
自2016年以來一直是突厥和穆斯林少數(shù)民族被大規(guī)模任意拘留的地方,新疆是新疆西北部的自治區(qū),Nuctech是向地區(qū)政府和次地區(qū)轄區(qū)提供公共安全設備的供應商。它捐贈了用于邊境檢查站的安全設備,并已在包括2019年在內的警察交易會上銷售了一系列產品。它還為該地區(qū)的高速公路安裝了至少40套X射線檢查系統(tǒng),并在運輸終點站安裝了乘客檢查設備。
同方威視在海外
在從未公開的政府機密報告之后,同方威視在2014年被禁止在美國機場使用。但是在歐洲,同方威視機場檢查和公共安全設備得到了廣泛使用。同方威視為2020年達沃斯世界經濟論壇和2016年里約熱內盧奧運會提供了安全設備。在過去的二十年中,納米技術的腐敗丑聞,臺灣的賄賂丑聞以及歐盟的反傾銷行動并未阻止同方威視在安全技術領域日益占領市場份額。
同方威視的副總裁王衛(wèi)東將其成功歸功于該公司的創(chuàng)新和良好的售后服務。歐洲議會議員阿克塞爾·沃斯(Axel Voss)表示,還有其他觀點最為突出,即北京方面的補貼使同方威視取了故意削弱海外競爭對手的實力,以推動其全球急劇增長的政策。
同方威視在澳大利亞
在澳大利亞,同方威視系統(tǒng)安裝在主要港口和一些機場。同方威視與州政府簽訂了許多合同,在監(jiān)獄和法院提供和維護人體掃描儀。AusTender網站上的公開數(shù)據(jù)表明,自2001年以來,澳大利亞政府已與同方威視開展了價值數(shù)千萬美元的業(yè)務。
今年4月,同方威視是九個獲得內政部長期報價的供應商之一,該供應商一直在提供和維護“澳大利亞邊防部隊現(xiàn)有設備隊的X射線,痕量和物質檢測技術”。澳大利亞政府監(jiān)管檢查報告表明,不是澳大利亞政府而是同方威視,是澳大利亞港口安檢設備的“唯一負責維護的機構”。
同方威視報告說,今年初在澳大利亞和新西蘭出售了100套FeverBlock紅外篩查系統(tǒng)。Nuctech表示,該系統(tǒng)“適合在公共場所進行快速體溫檢查……基于AI算法,可準確定位面部位置,自動測量人的距離并實時執(zhí)行”。
澳大利亞政府還于2018年向巴布亞新幾內亞海關提供了價值30萬美元的同方威視X射線機。
內政部發(fā)言人告訴我們,該部和邊防部隊“目前僅使用同方威視設備對集裝箱進行X射線掃描”。該部門未回答有關數(shù)據(jù)安全措施的問題。
國家安全風險
同方威視自己的宣傳材料表明,至少其某些系統(tǒng)收集的數(shù)據(jù)類型將受到一系列政府和私人實體的關注。例如,其于2018年末安裝的用于在哈薩克斯坦港口哈爾察特港檢查車輛的“陸地邊界系統(tǒng)”通過集成系統(tǒng)車輛尺寸,集裝箱數(shù)量,總軸重,X射線圖像,閉路電視錄像等“自動收集”信息'。
同方威視服務與國家邊界控制和海關數(shù)據(jù)庫(包括旅客身份識別系統(tǒng))互連的程度尚不清楚。其產品包括貨運X射線掃描儀(一種使用澳大利亞最高科學機構CSIRO創(chuàng)建的技術開發(fā)的);爆炸物和麻醉品探測裝置;以及具有一系列采集模式的人體掃描儀,包括面部識別,指紋掃描和人體掃描“微測量”。它還銷售結合了“人工智能,大數(shù)據(jù)和視頻分析技術以實現(xiàn)高風險乘客的自動識別”的系統(tǒng)。
作為正常操作的一部分,使用同方威視的AI或面部識別系統(tǒng)很可能會將收集到的數(shù)據(jù)發(fā)送到同方威視。美國安全機構似乎還擔心,任何連接的安全檢查設備,甚至是X射線掃描儀,都可能訪問敏感的個人或商業(yè)數(shù)據(jù)庫,例如旅客的旅行歷史或運輸清單,并將該信息傳遞給中國國家行為者。
同方威視的歐洲發(fā)言人對這一批評很敏感,他在10月在Politico 中寫道:“同方威視產品在使用過程中產生的數(shù)據(jù)僅屬于我們的客戶,而公司則無權使用它。”
加拿大網絡安全中心總干事米歇爾·穆倫(Michele Mullen)告訴加拿大議會委員會,這種風險不是想象中的-技術發(fā)展迅速,隨之而來的是風險。她說,同方威視的X光機現(xiàn)在通常帶有硬盤驅動器和USB端口,因此可以想象它們可以“出于惡意目的”用于數(shù)據(jù)下載。
穆倫在聽證會上說: “由于技術在發(fā)展,我們以前沒有看過的東西,現(xiàn)在我們應該開始看。” “具有嵌入式操作系統(tǒng)和USB端口的功能,現(xiàn)在已經具備了。”
像所有中國公司一樣,同方威視受到一系列國家情報法的約束,該法律要求同方威視如果被要求向中國安全機構提供任何數(shù)據(jù)。中國政府通過適用于在中國境內擁有數(shù)據(jù)服務器的任何公司的廣泛重疊的國家安全法,可以系統(tǒng)地訪問私營部門數(shù)據(jù)。同方威視與中國國有國防部門的緊密聯(lián)系強調了這些風險。
隨著澳大利亞對過去幾年更加自信的中國所帶來的國家安全風險的認識重新調整,并開始掌握中國公司利益與黨國全球利益的契合程度,澳大利亞政府已立法禁止“腐敗或強迫外國干預,改革其外國投資體制,并為大學部門提供有問題的研究合作指南。它禁止中國電信巨頭華為和其他公司“可能受到與澳大利亞法律相抵觸的外國政府的法外指示”參與建設澳大利亞的5G網絡。
今年三月,澳大利亞的五個最敏感的政府部門,包括內政部,在其母公司英國的魯本兄弟(Reuben Brothers)被一家中國國有財團收購之后,爭先恐后拆除了總部位于悉尼的公司Global Switch制造的服務器。
具有諷刺意味的是,同一部門正在將邊境檢查的要素(具有敏感數(shù)據(jù)風險)外包給與一家中國國有國防企業(yè)有關聯(lián)的公司。從可能構成網絡安全風險的國家/地區(qū)采購時,似乎并沒有統(tǒng)一考慮敏感數(shù)據(jù)風險。
如果政府采購流程和規(guī)則沒有標明外國國有實體的風險和敏感數(shù)據(jù)風險,那么該是時候建立政府采購框架以及與敏感部門中的外國公司進行其他合作的框架了。海關和邊境管制部門顯然應該是這些部門之一。這樣的框架將確定可能使敏感數(shù)據(jù)處于較高風險中的服務和技術,并對那些在較高風險領域中進行招標的公司進行全面而統(tǒng)一的安全評估。