产业观察🔥8.0
NVIDIA Brev平台遭入侵16天！SSH密钥可能泄露：官方却称未发现滥用
📋总体概括
NVIDIA向Brev云开发平台客户通报安全事件：2026年10月4日至20日平台存在长达16天的未授权活动，部分为客户虚拟机配置的SSH密钥可能被恶意访问。NVIDIA已轮换受影响密钥并更新实例，称未发现滥用证据，但未解释攻击路径、未确认数据是否被实际读取。Wiz报告显示10月至少9家AI开发平台（Fireworks AI、Lightning AI等）遭遇类似凭证窃取攻击，AI开发者平台的安全问题集中爆发。
⚡关键信息
- ▸Brev平台未授权活动持续16天（10月4日至20日），涉及客户虚拟机SSH密钥可能泄露
- ▸SSH密钥一旦泄露，攻击者理论上可接管对应虚拟机，风险等级高
- ▸NVIDIA已轮换密钥并更新客户实例，但未披露攻击路径与数据是否被读取
- ▸Wiz报告：10月至少9家AI开发平台遭攻击，目标均为环境变量与AI访问凭证
- ▸Wiz将10月称为AI开发者平台的「黑色十月」
🔥犀利点评
16天的入侵窗口却轻描淡写一句「未发现滥用」就想翻篇，这话说给谁听？没查清攻击路径就宣布安全，等于门外站着小偷却换了把锁就宣布胜利。更讽刺的是，AI平台天天喊算力军备竞赛，结果9家平台同月集体在SSH密钥和API凭证上裸奔——最贵的算力，配的是最廉价的钥匙管理。这不是单点事故，是整个行业把安全当成本项省出来的必然结果。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →