Lava发现数千个暴露的GPU服务器及NVIDIA监控服务高危漏洞

📋总体概括

安全公司Lava于10月8日发布研究，发现约2100个NVIDIA DCGM Exporter监控端点暴露在公网，涉及超过12000块GPU。公开的监控接口会泄露服务器GPU型号、利用率及软件栈信息，而该监控服务本身的高危漏洞还可将可见性风险转化为可用性风险，使攻击者可干扰AI基础设施运行。研究揭示AI算力基础设施在安全配置上的普遍疏漏，凸显GPU集群暴露面管理已成AI时代新的安全短板。