NVIDIA अपने Brev क्लाउड डेवलपमेंट प्लेटफॉर्म पर हुई एक सुरक्षा सेंध की जांच कर रहा है। अनधिकृत गतिविधि के चलते ग्राहकों के वर्चुअल मशीन्स तक पहुंचने के लिए इस्तेमाल होने वाली SSH keys उजागर हो सकती हैं। जो भी डेवलपर्स NVIDIA के क्लाउड टूल्स पर अपने वर्कलोड चला रहे हैं, उन्हें यह जांचना चाहिए कि कहीं उनकी एक्सेस क्रेडेंशियल्स प्रभावित तो नहीं हुईं।
असल में हुआ क्या
Tom's Hardware की रिपोर्ट के अनुसार, NVIDIA ने अपने Brev प्लेटफॉर्म पर 4 अक्टूबर से 20 अक्टूबर 2025 के बीच, यानी 16 दिनों की अवधि में, अनधिकृत गतिविधि का पता लगाया। Brev, NVIDIA की वह क्लाउड डेवलपमेंट सर्विस है जिसका इस्तेमाल डेवलपर्स वर्चुअल मशीन्स को प्रोविजन और मैनेज करने के लिए करते हैं। जांच में पाया गया कि ग्राहकों की वर्चुअल मशीन्स तक पहुंचने के लिए इस्तेमाल होने वाली SSH keys इस दौरान उजागर हुई हो सकती हैं। रिपोर्ट के मुताबिक, NVIDIA ने सावधानी के तौर पर प्रभावित keys को रोटेट कर दिया है और ग्राहकों के इंस्टेंसेज को अपडेट कर दिया है। कंपनी का कहना है कि उसे अब तक ऐसा कोई सबूत नहीं मिला है कि उजागर हुई keys का दुरुपयोग किया गया हो। रिपोर्ट में किसी ग्राहक का नाम, वित्तीय आंकड़े, या प्रभावित वर्चुअल मशीन्स की संख्या का खुलासा नहीं किया गया।
यह स्थिति कैसे बनी
AI कंप्यूट की बढ़ती मांग के बीच NVIDIA अपनी क्लाउड सेवाओं का विस्तार करता रहा है, जिसमें वह अपने GPU हार्डवेयर को Brev जैसे डेवलपर प्लेटफॉर्म्स के साथ जोड़ रहा है। Brev डेवलपर्स को GPU वर्कलोड के लिए वर्चुअल मशीन्स प्रोविजन और मैनेज करने की सुविधा देता है। क्लाउड सर्वर्स तक सुरक्षित रिमोट एक्सेस के लिए SSH keys एक मानक तरीका हैं। एक लीक हुई SSH key किसी सिस्टम में बिना किसी अतिरिक्त ऑथेंटिकेशन के सीधी एंट्री दे सकती है, यही वजह है कि प्रोवाइडर्स ऐसी एक्सपोज़र घटनाओं को बेहद गंभीरता से लेते हैं। जैसे-जैसे AI इंफ्रास्ट्रक्चर प्रोवाइडर्स तेज़ी से अपनी सेवाओं का विस्तार कर रहे हैं, कई बार यह रफ्तार सुरक्षा समीक्षा प्रक्रियाओं के परिपक्व होने से भी आगे निकल जाती है, जिससे क्लाउड क्रेडेंशियल एक्सपोज़र की घटनाएं आम होती जा रही हैं।
आपके लिए यह क्यों मायने रखता है
Brev के ग्राहकों के लिए सबसे पहला कदम यह पुष्टि करना है कि रोटेट की गई keys उनके इंस्टेंसेज तक पहुंच चुकी हैं। 16 दिनों की इस अवधि के दौरान किसी भी असामान्य गतिविधि के लिए VM एक्सेस लॉग्स की जांच करें। NVIDIA की क्लाउड इंफ्रास्ट्रक्चर पर AI जॉब्स चलाने वाले बिल्डर्स को जहां भी संभव हो, स्टैटिक SSH keys की बजाय शॉर्ट-लिव्ड क्रेडेंशियल्स को प्राथमिकता देनी चाहिए। यह घटना याद दिलाती है कि एक साझा क्रेडेंशियल सिस्टम कई असंबंधित वर्कलोड्स को प्रभावित कर सकता है। सेंट्रलाइज़्ड GPU कंप्यूट किराए पर लेने वाले क्रिप्टो और Web3 प्रोजेक्ट्स के लिए, यह घटना एक व्यापक कॉन्सन्ट्रेशन रिस्क को उजागर करती है। AR और स्मार्ट ग्लासेज़ सॉफ्टवेयर बनाने वाली टीमें, जो क्लाउड GPU रेंडरिंग पर निर्भर हैं, उन्हें डिप्लॉयमेंट से पहले वेंडर की सुरक्षा स्थिति पर विचार करना चाहिए।
बड़ा सवाल यह है
जैसे-जैसे AI इंफ्रास्ट्रक्चर सुरक्षा समीक्षा चक्रों से तेज़ रफ्तार से बढ़ रहा है, क्लाउड प्रोवाइडर्स और ग्राहकों को कितना क्रेडेंशियल रिस्क खुद वहन करना चाहिए? Brev की इस घटना में दुरुपयोग की कोई पुष्टि नहीं हुई है, फिर भी पता चलने से पहले यह एक्सपोज़र विंडो 16 दिनों तक बना रहा। यह अंतराल एक बड़ा सवाल खड़ा करता है: विशाल क्लाउड सिस्टम्स में अनधिकृत एक्सेस का पता कितनी तेज़ी से लगाया जा सकता है? ये सिस्टम अब AI, क्रिप्टो, और स्मार्ट ग्लासेज़ जैसे उभरते हार्डवेयर की नींव बन चुके हैं।
आगे क्या देखना है
NVIDIA ने अभी तक अंतिम घटना रिपोर्ट के लिए कोई सार्वजनिक समयसीमा नहीं बताई है। Brev के ग्राहकों को NVIDIA की आधिकारिक सूचनाओं पर नज़र रखनी चाहिए, जो सभी प्रभावित इंस्टेंसेज में पूरी तरह key रोटेशन की पुष्टि करेंगी। AR, स्मार्ट ग्लासेज़, या क्रिप्टो इंफ्रास्ट्रक्चर से जुड़े GPU वर्कलोड चलाने वाले सभी लोगों को सीधे NVIDIA से मिलने वाले अपडेट्स पर नज़र बनाए रखनी चाहिए। अभी तक किसी और खुलासे की तारीख नहीं दी गई है। NVIDIA की क्लाउड सुरक्षा समीक्षा जारी रहने के साथ Bonuz आधिकारिक फॉलो-अप बयानों पर नज़र रखेगा।
