NVIDIA untersucht derzeit einen Sicherheitsvorfall auf seiner Cloud-Entwicklungsplattform Brev. Durch unautorisierte Aktivitäten könnten SSH-Keys offengelegt worden sein, die für den Zugriff auf virtuelle Maschinen (VMs) von Kunden genutzt werden. Wer Workloads über NVIDIAs Cloud-Tools betreibt, sollte prüfen, ob die eigenen Zugangsdaten betroffen sind.
Was tatsächlich geschah
Laut Tom's Hardware hat NVIDIA zwischen dem 4. und dem 20. Oktober 2025 – also über einen Zeitraum von 16 Tagen – unautorisierte Aktivitäten auf der Brev-Plattform festgestellt. Brev ist NVIDIAs Cloud-Entwicklungsdienst, mit dem Entwickler virtuelle Maschinen für ihre Projekte bereitstellen und verwalten. Die Untersuchung ergab, dass in diesem Zeitfenster SSH-Keys, die den Zugriff auf Kunden-VMs ermöglichen, offengelegt worden sein könnten. NVIDIA hat die betroffenen Keys vorsorglich rotiert und die Kundeninstanzen aktualisiert, berichtet das Portal. Das Unternehmen gibt an, bislang keine Hinweise auf einen Missbrauch der offengelegten Keys gefunden zu haben. Kundennamen, finanzielle Angaben oder konkrete Zahlen zu betroffenen VMs wurden in dem Bericht nicht genannt.
Wie es dazu kam
NVIDIA baut sein Cloud-Angebot angesichts der wachsenden Nachfrage nach KI-Rechenleistung stetig aus und kombiniert dabei GPU-Hardware mit Entwicklerplattformen wie Brev. Über Brev können Entwickler virtuelle Maschinen für GPU-Workloads bereitstellen und verwalten. SSH-Keys sind eine gängige Methode für den sicheren Remote-Zugriff auf Cloud-Server. Ein geleakter SSH-Key kann direkten Zugang zu einem System ermöglichen, ohne dass eine weitere Authentifizierung nötig ist – weshalb Anbieter solche Vorfälle ernst nehmen. Cloud-Credential-Lecks häufen sich zunehmend, da KI-Infrastrukturanbieter ihre Dienste rasant skalieren, mitunter schneller, als die eigenen Sicherheitsprüfzyklen ausgereift sind.
Warum das für dich wichtig ist
Für Brev-Kunden besteht der erste Schritt darin, zu prüfen, ob die rotierten Keys tatsächlich auf den eigenen Instanzen angekommen sind. Die VM-Zugriffsprotokolle sollten auf Auffälligkeiten innerhalb des 16-tägigen Zeitfensters überprüft werden. Wer KI-Jobs auf NVIDIAs Cloud-Infrastruktur betreibt, sollte wo möglich auf kurzlebige Zugangsdaten statt statischer SSH-Keys setzen. Der Vorfall zeigt einmal mehr: Ein gemeinsam genutztes Credential-System kann viele voneinander unabhängige Workloads gleichzeitig betreffen. Für Crypto- und Web3-Projekte, die zentralisierte GPU-Rechenleistung mieten, unterstreicht der Fall ein breiteres Konzentrationsrisiko. Teams, die AR- und Smart-Glasses-Software entwickeln und dabei auf Cloud-GPU-Rendering angewiesen sind, sollten die Sicherheitsaufstellung ihrer Anbieter sorgfältig abwägen, bevor sie Dienste einsetzen.
Die größere Frage
Wenn KI-Infrastruktur schneller wächst als die zugehörigen Sicherheitsprüfzyklen – wie viel Credential-Risiko sollten Cloud-Anbieter und Kunden jeweils tragen? Der Brev-Vorfall zeigt zwar keinen bestätigten Missbrauch, doch das Zeitfenster bis zur Entdeckung betrug 16 Tage. Diese Lücke wirft eine größere Frage auf: Wie schnell lässt sich unautorisierter Zugriff überhaupt in weitläufigen Cloud-Systemen aufspüren? Solche Systeme bilden mittlerweile das Rückgrat für KI, Crypto und aufkommende Hardware wie Smart Glasses.
Worauf jetzt zu achten ist
NVIDIA hat bislang keinen öffentlichen Zeitplan für einen abschließenden Vorfallsbericht genannt. Brev-Kunden sollten auf offizielle Mitteilungen von NVIDIA achten, die eine vollständige Key-Rotation über alle betroffenen Instanzen hinweg bestätigen. Wer GPU-Workloads im Zusammenhang mit AR, Smart Glasses oder Crypto-Infrastruktur betreibt, sollte Updates direkt von NVIDIA verfolgen. Weitere Termine zur Offenlegung wurden bislang nicht genannt. Bonuz wird die offiziellen Folgemitteilungen im Blick behalten, während NVIDIAs Sicherheitsüberprüfung weiterläuft.
