英伟达Brev平台遭入侵 16天无人察觉

黑客又盯上了英伟达——这次中招的是它面向 AI 开发者的云平台 Brev。受影响的客户已收到通知：平台在 10 月 4 日至 10 月 20 日之间存在未授权活动，前后横跨 16 天。英伟达在通知中承认，存储在平台上的部分信息可能已暴露给恶意行为者，其中包括客户在 Brev 上配置的 SSH 密钥。

SSH 密钥相当于远程服务器的「万能钥匙」。开发者靠它登录和管理云端虚拟机、传文件、跑命令，就像程序员的远程桌面。Brev 正是用 SSH 密钥帮助客户访问云服务的——攻击者一旦拿到密钥，理论上就有可能接管客户的虚拟机，具体能走多远取决于密钥权限和所在环境的安全控制。

英伟达的处置倒是干脆：受影响的 SSH 密钥已全部更换，客户实例也更新了新密钥。公司表示，调查未发现密钥被不当使用的证据。但通知没有解释攻击者是如何获得访问权限的，也没有说明客户数据或工作负载是否被查看过——入侵路径和数据去向，目前都还是问号。

这起事件赶上了 AI 开发平台的一波安全风暴。就在 10 月 30 日，安全公司 Wiz 发布报告，梳理出至少 9 家在 10 月发生安全事件的 AI 开发平台，包括 Zeabur、Fireworks AI、Lightning AI、Opencode、Warp、Northflank 等。Wiz 研究员注意到，这些事件有一个共同点：攻击者在「翻箱倒柜」地猎取平台存储的环境变量，尤其是那些带 AI 访问权限的凭据。

后果有多真实？Wiz 披露了两起 AWS Bedrock 凭据失窃案例：一把失窃密钥在 30 小时内被打出约 80 万次 API 调用，另一把在 13 小时内约 170 万次，按目录价合计烧掉约 10 万美元。云钥匙丢一把，账单可能就是六位数——对把密钥托管给平台的开发者来说，方便是真的方便，风险也是真的风险。

编译自Tom's Hardware，原标题："Nvidia Brev security breach may have exposed SSH keys used to access customer VMs"