NVIDIA tengah menyelidiki insiden keamanan pada platform pengembangan cloud Brev miliknya. Aktivitas tidak sah diduga telah membocorkan SSH key yang digunakan untuk mengakses virtual machine milik pelanggan. Siapa pun yang menjalankan workload di layanan cloud NVIDIA sebaiknya segera memeriksa apakah kredensial akses mereka turut terdampak.
Apa yang Sebenarnya Terjadi
Menurut laporan Tom's Hardware, NVIDIA mendeteksi aktivitas tidak sah di platform Brev antara 4 Oktober hingga 20 Oktober 2025, atau selama 16 hari. Brev merupakan layanan pengembangan cloud milik NVIDIA yang digunakan untuk menyediakan dan mengelola virtual machine bagi para developer. Hasil investigasi menemukan bahwa SSH key yang dipakai untuk mengakses virtual machine pelanggan berpotensi bocor selama periode tersebut. NVIDIA disebut telah merotasi key yang terdampak dan memperbarui instance pelanggan sebagai langkah pencegahan. Perusahaan menyatakan belum menemukan bukti bahwa key yang bocor tersebut disalahgunakan. Laporan tersebut tidak menyebutkan nama pelanggan, nilai kerugian finansial, maupun jumlah pasti virtual machine yang terdampak.
Bagaimana Ini Bisa Terjadi
NVIDIA terus memperluas layanan cloud-nya seiring meningkatnya permintaan komputasi AI, memadukan perangkat keras GPU dengan platform pengembang seperti Brev. Brev memungkinkan developer menyediakan dan mengelola virtual machine untuk workload berbasis GPU. SSH key merupakan metode standar untuk akses jarak jauh yang aman ke server cloud. Jika sebuah SSH key bocor, pihak lain bisa langsung masuk ke sistem tanpa perlu autentikasi tambahan, itulah sebabnya penyedia layanan cloud menganggap serius setiap insiden kebocoran semacam ini. Kebocoran kredensial cloud semakin sering terjadi seiring penyedia infrastruktur AI mempercepat skala layanan mereka, kadang lebih cepat dari siklus peninjauan keamanan yang matang.
Mengapa Ini Penting bagi Anda
Bagi pengguna Brev, langkah pertama adalah memastikan key yang telah dirotasi sudah diterapkan pada instance masing-masing. Periksa log akses virtual machine untuk aktivitas mencurigakan selama periode 16 hari tersebut. Builder yang menjalankan pekerjaan AI di infrastruktur cloud NVIDIA sebaiknya mulai mempertimbangkan kredensial berumur pendek dibanding SSH key statis bila memungkinkan. Insiden ini menjadi pengingat bahwa satu sistem kredensial bersama bisa berdampak pada banyak workload yang tidak saling berkaitan. Bagi proyek crypto dan Web3 yang menyewa komputasi GPU terpusat, kejadian ini menyoroti risiko konsentrasi yang lebih luas. Tim yang membangun perangkat lunak AR dan smart glasses yang mengandalkan rendering GPU berbasis cloud juga perlu mempertimbangkan postur keamanan vendor sebelum melakukan deployment.
Pertanyaan yang Lebih Besar
Seiring infrastruktur AI berkembang lebih cepat dibanding siklus peninjauan keamanannya, seberapa besar risiko kredensial yang semestinya ditanggung oleh penyedia cloud dan pelanggannya masing-masing? Insiden Brev ini belum menunjukkan bukti penyalahgunaan, namun celah paparannya berlangsung selama 16 hari sebelum akhirnya terdeteksi. Jeda waktu itu memunculkan pertanyaan yang lebih luas: seberapa cepat akses tidak sah bisa terdeteksi di tengah sistem cloud yang begitu luas dan kompleks? Sistem-sistem ini kini menjadi tulang punggung AI, crypto, hingga perangkat keras baru seperti smart glasses.
Yang Perlu Dipantau
NVIDIA belum mengumumkan linimasa publik untuk laporan akhir insiden ini. Pelanggan Brev disarankan untuk menunggu komunikasi resmi dari NVIDIA yang mengonfirmasi rotasi key telah rampung di seluruh instance yang terdampak. Siapa pun yang menjalankan workload GPU terkait AR, smart glasses, atau infrastruktur crypto sebaiknya terus mengikuti pembaruan langsung dari NVIDIA. Belum ada tanggal pengungkapan lanjutan yang diberikan hingga saat ini. Bonuz akan terus memantau pernyataan resmi lanjutan seiring tinjauan keamanan cloud NVIDIA berlangsung.
