"Microsoft reichte dem Verteidigungsministerium einen Sicherheitsplan für 2025 ein, der kritische Details über die Verwendung chinesischer Mitarbeiter für die Arbeit an sensiblen Regierungssystemen ausließ. Dieser Plan erwähnte weder ausländische Ingenieure noch Microsofts Operationen in China, trotz wiederholter Behauptungen vollständiger Offenlegung. Die Auslassung ist bedeutend, weil China als größter Cyber-Gegner der USA gilt. Microsofts Praxis umfasst "digitale Eskorten", US-Personal mit Sicherheitsfreigaben, die ausländische Ingenieure bei der Wartung von Verteidigungsministerium-Cloud-Systemen beaufsichtigen. Der Sicherheitsplan erwähnte nur vage "eskortierten Zugang" für nicht überprüftes Personal, ohne anzugeben, dass es sich um ausländische Arbeiter handelt. Darüber hinaus verschwieg der Plan, dass diese Eskorten auch Auftragnehmer statt direkte Microsoft-Mitarbeiter sein könnten, von denen einige möglicherweise nicht die notwendigen Fachkenntnisse haben. Regierungsbeamte äußerten Schock und Empörung über das digitale Eskorten-Modell und zweifelten die Transparenz von Microsofts Offenlegungen an. Experten warnen, dass die Zulassung chinesischer Mitarbeiter zu US-Regierungssystemen erhebliche Sicherheitsrisiken birgt, aufgrund der chinesischen Daten-Sammlungsgesetze. Nach der Berichterstattung von ProPublica erklärte Microsoft, dass es die Verwendung chinesischer Ingenieure für Verteidigungsministerium-Systeme eingestellt habe, verteidigte jedoch seine Eskorten-Praxis. Kritiker weisen auch auf mögliche Interessenkonflikte im FedRAMP-Prozess hin, bei dem Unternehmen Dritte für Bewertungen bezahlen. Das Verteidigungsministerium untersucht diese Praktiken, wobei ein Beamter vorschlug, dass die Regierung den Anbietern spezifischere Fragen stellen müsse."