Nvidia 通知 Brev 用戶資料或受影響
Nvidia 正向旗下 AI 開發平台 Brev 的用戶發出保安事故通知。網絡安全研究員 Kevin Beaumont 美國時間 10 月 30 日公開了通知的截圖，信中指 Nvidia 的事故調查發現，Brev 平台在 2026 年 10 月 4 日至 10 月 20 日期間出現未經授權的活動，公司已採取措施保護系統，並確定哪些資料可能受影響；分析結果顯示，收件人在 Brev 網絡上的資料「可能已受影響」。
Brev 是 Nvidia 為開發者提供的 GPU 雲端平台，用戶可以在上面租用配備不同型號 GPU 的虛擬機，用來訓練及執行 AI 模型。平台會從多家雲端供應商調配資源，並替用戶管理登入虛擬機用的 SSH 金鑰，即一種代替密碼、用來遙距登入伺服器的數碼鎖匙。
截至目前，Nvidia 未有公開說明攻擊者如何進入 Brev、涉及多少用戶，以及外洩資料的具體類別。
10 月至少九個 AI 開發平台出事
雲端保安公司 Wiz 同日（10 月 30 日）發表報告，把 10 月稱為 AI 開發平台的「黑色十月」。據 Wiz 統計，10 月至少有九個 AI 開發平台披露保安事故，包括 Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 及 Northflank，名單未包括 Brev。
Wiz 指，各平台公開的報告都顯示攻擊者有針對性地搜尋平台上儲存的環境變數，尤其是可以用來使用 AI 服務的金鑰。其中 Fireworks、OpenCode 及 Warp 都表示發現「代理群」（agent swarm）式攻擊，即攻擊者用大批 AI 代理自動化入侵。Zeabur 更因今次事故宣布結業。
據 TechCrunch 報道，AI 編程工具 OpenCode 10 月中被入侵，影響其網上平台 1.4% 用戶，部分用戶存放在平台上的 AI 服務金鑰被盜用，帳單被人刷高。
被盜金鑰 30 分鐘內已被測試
Wiz 稱這類攻擊為「LLMJacking」，即盜用別人的 AI 帳戶金鑰，再轉售給第三方使用大型語言模型。Wiz 追蹤了兩條在其中一宗平台事故中被盜的企業金鑰：兩者都在被盜後 30 分鐘內就被人測試；其中一條在 30 小時內被用來發出約 80 萬次 AI 模型請求，另一條在 13 小時內被用了約 170 萬次。Wiz 估計，單是這兩宗個案按牌價計算，涉及的用量已超過 10 萬美元。
Nvidia 未有表示 Brev 事故是否與同月其他平台的攻擊有關。曾在 Brev 等平台存放雲端或 AI 服務金鑰的開發者，宜盡快更換相關金鑰及 SSH 金鑰，並檢查帳戶有沒有異常用量。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。