NVIDIA Brev平台遭入侵16天！SSH密钥可能泄露：官方却称未发现滥用
类别：电脑数码
发布时间：2026-11-03 12:56
11月3日消息，据报道，NVIDIA已向Brev云开发平台的受影响客户发出安全事件通知。调查认定，该平台在2026年10月4日至10月20日期间存在未授权活动，持续窗口长达16天。
通知显示，Brev系统中存储的部分信息可能已被恶意行为者访问，具体涉及Brev为客户的虚拟机配置的SSH密钥。
SSH密钥是开发者远程管理云服务器、传输文件与执行命令的凭证，一旦泄露，攻击者理论上可在权限允许的范围内接管对应虚拟机。
NVIDIA表示，受影响的SSH密钥已被轮换，客户实例也已使用替换后的新密钥完成更新。截至目前，分析未发现这些密钥遭到不当使用的证据。但英伟达并未解释攻击者如何获得访问权限，也未披露客户数据或工作负载是否被实际读取。
这一事件并非孤立。网络安全公司Wiz在10月30日发布报告，将10月称为AI开发者平台的“黑色十月”。
Wiz追踪到至少9家平台在当月出现安全事件，包括Zeabur、Fireworks AI、Lightning AI、Opencode、Warp与Northflank等，攻击者的目标高度一致，均指向平台存储的环境变量与AI访问凭证。
对于使用Brev进行云上开发与AI工作负载的用户，NVIDIA的轮换操作已降低了密钥被继续利用的直接风险，但攻击路径的空白仍值得警惕。
在AI开发平台密集暴露凭证问题的背景下，SSH密钥的管理边界与平台侧的安全审计，正在成为比算力供给更容易被低估的环节。
热门商城
更多
热门优惠券
更多-
- ROTHSCROOSTER旗舰店满49减16
- 有效期至: 2025-01-25
- 立即领取
-
- 萨布森旗舰店满1299减800
- 有效期至: 2025-01-17
- 立即领取
-
- 哲高玩具旗舰店满69减33
- 有效期至: 2025-01-05
- 立即领取
-
- 戴·可·思官方旗舰店满196减27
- 有效期至: 2025-04-01
- 立即领取
-
- 佳婴旗舰店满30减3
- 有效期至: 2025-01-10
- 立即领取
-
- ROTHSCROOSTER旗舰店满19减8
- 有效期至: 2025-01-25
- 立即领取
-
- 荣业官方旗舰店满20减10
- 有效期至: 2025-01-04
- 立即领取
-
- 戴·可·思（Dexter）母婴京东自营旗舰店满48减10
- 有效期至: 2025-01-12
- 立即领取
-
- KOKOROCARE旗舰店满158减100
- 有效期至: 2025-03-28
- 立即领取
-
- RODEL官方旗舰店满59减30
- 有效期至: 2025-01-02
- 立即领取