NASA 用于从地面控制航天器和卫星系统的 AIT-GUI 控制软件被发现存在严重安全漏洞。根据网络安全公司 Cycode 研究员 Yuval Elbar 的调查，该系统在未要求外部连接用户提供用户名或密码的情况下，直接暴露在互联网上。
AIT-GUI 被用作工程师向航天器发送指令的界面。通过这些指令，可以启动航天器的发动机、启用摄像头，并让科学设备收集数据。由于这一漏洞，能够建立普通网络连接的人员无需复杂的密码破解手段，就可能以 NASA 授权员工的身份访问系统并直接发送指令。
据称，问题源于开发人员的编码错误，导致系统不仅对本地计算机开放，也对所有来自外部的网络请求开放。这一情况也使位于防火墙之后的系统面临风险。如果 NASA 员工在控制面板处于打开状态时访问恶意网站，恶意软件就可能在后台访问该面板，进而向太空中的设备发送指令。
据报道，在漏洞被发现之前，没有任何航天器或卫星受到损害。NASA 通过发布新的更新修复了软件中的访问问题。然而，如果该漏洞被恶意人员利用，火箭可能被错误引导，卫星可能偏离轨道，与地球的通信也可能中断，从而使价值数十亿美元的太空任务遭到破坏。该报道于 21.08.2026 发布。