تخوض NVIDIA حاليًا تحقيقًا في اختراق أمني طال منصة Brev السحابية الخاصة بتطوير التطبيقات. ويُحتمل أن يكون النشاط غير المصرح به قد كشف مفاتيح SSH المستخدمة للوصول إلى الأجهزة الافتراضية لعملائها. وعلى كل من يشغّل أعباء عمل عبر أدوات NVIDIA السحابية التحقق مما إذا كانت بيانات الدخول الخاصة به قد تأثرت.
ما الذي حدث فعليًا
بحسب ما ذكره موقع Tom's Hardware، رصدت NVIDIA نشاطًا غير مصرح به على منصة Brev في الفترة الممتدة بين 4 و20 أكتوبر 2025، أي على مدى 16 يومًا. وBrev هي خدمة NVIDIA السحابية الموجهة للمطورين، وتُستخدم لتوفير وإدارة الأجهزة الافتراضية. وكشف التحقيق أن مفاتيح SSH، المستخدمة للوصول إلى الأجهزة الافتراضية للعملاء، ربما تعرّضت للكشف خلال هذه الفترة. وقامت NVIDIA بتجديد المفاتيح المتأثرة وتحديث أجهزة العملاء الافتراضية كإجراء احترازي، بحسب ما أورده الموقع. وتقول الشركة إنها لم تعثر على أي دليل على إساءة استخدام المفاتيح المكشوفة. ولم يكشف التقرير عن أسماء عملاء أو أرقام مالية أو عدد محدد للأجهزة الافتراضية المتأثرة.
كيف وصلنا إلى هنا
توسّعت NVIDIA في عروضها السحابية مع تنامي الطلب على حوسبة الذكاء الاصطناعي، إذ تجمع بين عتاد المعالجات الرسومية ومنصات المطورين مثل Brev. وتتيح Brev للمطورين توفير وإدارة الأجهزة الافتراضية لأعباء عمل GPU. وتُعد مفاتيح SSH وسيلة معيارية للوصول الآمن عن بُعد إلى الخوادم السحابية، ويمكن لمفتاح SSH مسرّب أن يتيح دخولًا مباشرًا إلى النظام دون الحاجة لأي مصادقة إضافية، ولهذا السبب تتعامل الجهات المزوّدة للخدمة مع حوادث التسريب بجدية بالغة. وقد أصبحت حوادث تسريب بيانات الاعتماد السحابية أكثر شيوعًا مع تسارع توسّع مزودي البنية التحتية للذكاء الاصطناعي، أحيانًا بوتيرة أسرع من نضج دورات المراجعة الأمنية.
لماذا يهم هذا الأمر بالنسبة لك
بالنسبة لعملاء Brev، الخطوة الأولى هي التأكد من وصول المفاتيح المجددة إلى أجهزتهم الافتراضية. ويُنصح بفحص سجلات الوصول إلى الأجهزة الافتراضية بحثًا عن أي نشاط غير معتاد خلال نافذة الـ16 يومًا. وعلى المطورين الذين يشغّلون مهام الذكاء الاصطناعي على بنية NVIDIA السحابية تفضيل بيانات الاعتماد قصيرة الأجل على مفاتيح SSH الثابتة كلما أمكن ذلك. وتُذكّرنا هذه الحادثة بأن نظام بيانات اعتماد مشترك واحد قد يؤثر على أعباء عمل متعددة غير مرتبطة ببعضها. وبالنسبة لمشاريع العملات الرقمية وWeb3 التي تستأجر حوسبة GPU مركزية، تسلط هذه الحادثة الضوء على مخاطر التركّز الأوسع. وعلى فرق تطوير برمجيات الواقع المعزز والنظارات الذكية التي تعتمد على معالجة GPU السحابية تقييم مستوى الأمان لدى مزوديها قبل النشر.
السؤال الأكبر
مع تسارع توسّع البنية التحتية للذكاء الاصطناعي بوتيرة أسرع من دورات المراجعة الأمنية، ما مقدار مخاطر بيانات الاعتماد التي يُفترض أن يتحملها كل من مزودي الخدمات السحابية وعملائهم؟ لا تُظهر حادثة Brev أي دليل مؤكد على إساءة الاستخدام، لكن نافذة التعرض استمرت 16 يومًا قبل اكتشافها. وتثير هذه الفجوة تساؤلًا أوسع: ما مدى السرعة التي يمكن بها اكتشاف الوصول غير المصرح به عبر أنظمة سحابية متشعبة؟ فهذه الأنظمة باتت تدعم اليوم الذكاء الاصطناعي والعملات الرقمية وأجهزة ناشئة مثل النظارات الذكية.
ما الذي يجب مراقبته
لم تُعلن NVIDIA عن جدول زمني علني لتقرير نهائي عن الحادثة. وعلى عملاء Brev ترقّب بيانات رسمية من NVIDIA تؤكد اكتمال تجديد المفاتيح عبر جميع الأجهزة المتأثرة. وعلى كل من يشغّل أعباء عمل GPU مرتبطة بالواقع المعزز أو النظارات الذكية أو البنية التحتية للعملات الرقمية متابعة التحديثات مباشرة من NVIDIA. ولم تُحدَّد بعد أي مواعيد إضافية للإفصاح. وستواصل Bonuz متابعة البيانات الرسمية اللاحقة مع استمرار مراجعة NVIDIA لأمن بنيتها السحابية.
