产业观察
NVIDIA Brev平台遭入侵16天！SSH密钥可能泄露：官方却称未发现滥用
📋总体概括
NVIDIA向Brev云开发平台客户发出安全通知，确认2026年10月4日至20日期间平台存在长达16天的未授权活动，部分为客户虚拟机配置的SSH密钥可能被访问。NVIDIA已轮换受影响密钥并更新客户实例，称暂未发现密钥被滥用的证据，但未解释攻击路径，也未披露数据是否被实际读取。此事并非孤例，Wiz报告显示10月至少9家AI开发平台遭遇类似安全事件，目标均指向环境变量与AI访问凭证。
⚡关键信息
- ▸Brev平台2026年10月4日至20日存在未授权活动，入侵窗口长达16天
- ▸泄露风险核心是客户虚拟机的SSH密钥，理论上可被用于接管对应云实例
- ▸NVIDIA已轮换密钥并更新实例，称未发现滥用证据，但未披露攻击方式与数据读取情况
- ▸Wiz于10月30日报告称10月至少9家AI开发平台遭安全事件，包括Fireworks AI、Lightning AI等
- ▸各平台攻击目标高度一致，均指向环境变量与AI访问凭证
🔥犀利点评
16天的入侵窗口才被发现，这本身就是对Brev安全监控能力的差评。NVIDIA轻描淡写一句「未发现滥用」，却解释不了攻击者如何进来、工作负载有没有被翻过——这种留白的通报更像免责声明而非透明披露。当AI平台疯狂卷算力供给时，凭证管理这条底裤却集体掉链子，黑色十月只是把行业短板晒在了台面上。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →