NVIDIA กำลังสอบสวนเหตุละเมิดความปลอดภัยบนแพลตฟอร์มคลาวด์สำหรับนักพัฒนา Brev โดยพบว่ากิจกรรมที่ไม่ได้รับอนุญาตอาจทำให้ SSH Key ที่ใช้เข้าถึงเครื่องเสมือนของลูกค้าหลุดรั่วไหล ผู้ที่รันเวิร์กโหลดบนเครื่องมือคลาวด์ของ NVIDIA ควรตรวจสอบว่าข้อมูลรับรองการเข้าถึงของตนได้รับผลกระทบหรือไม่
สิ่งที่เกิดขึ้นจริง
ตามรายงานของ Tom's Hardware ระบุว่า NVIDIA ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาตบนแพลตฟอร์ม Brev ระหว่างวันที่ 4 ตุลาคม ถึง 20 ตุลาคม 2025 รวมเป็นเวลา 16 วัน Brev คือบริการคลาวด์สำหรับนักพัฒนาของ NVIDIA ที่ใช้จัดสรรและบริหารจัดการเครื่องเสมือนสำหรับนักพัฒนา จากการสอบสวนพบว่า SSH Key ที่ใช้เข้าถึงเครื่องเสมือนของลูกค้าอาจรั่วไหลในช่วงเวลาดังกล่าว NVIDIA ได้ทำการหมุนเวียนคีย์ที่ได้รับผลกระทบ และอัปเดตอินสแตนซ์ของลูกค้าเป็นมาตรการป้องกันไว้ล่วงหน้า ตามรายงานของสำนักข่าวดังกล่าว บริษัทระบุว่ายังไม่พบหลักฐานว่าคีย์ที่รั่วไหลถูกนำไปใช้ในทางที่ผิด ทั้งนี้รายงานไม่ได้เปิดเผยชื่อลูกค้า ตัวเลขทางการเงิน หรือจำนวนเครื่องเสมือนที่ได้รับผลกระทบ
ที่มาที่ไป
NVIDIA ขยายบริการคลาวด์อย่างต่อเนื่องตามความต้องการประมวลผล AI ที่เพิ่มขึ้น โดยจับคู่ฮาร์ดแวร์ GPU เข้ากับแพลตฟอร์มสำหรับนักพัฒนาอย่าง Brev ซึ่งช่วยให้นักพัฒนาจัดสรรและบริหารเครื่องเสมือนสำหรับงาน GPU ได้ SSH Key เป็นวิธีมาตรฐานสำหรับการเข้าถึงเซิร์ฟเวอร์คลาวด์จากระยะไกลอย่างปลอดภัย การรั่วไหลของ SSH Key อาจเปิดทางให้เข้าสู่ระบบได้โดยตรงโดยไม่ต้องผ่านการยืนยันตัวตนเพิ่มเติม จึงเป็นเหตุผลที่ผู้ให้บริการมักให้ความสำคัญกับเหตุการณ์ลักษณะนี้อย่างจริงจัง การรั่วไหลของข้อมูลรับรองบนคลาวด์เกิดขึ้นบ่อยครั้งมากขึ้น เนื่องจากผู้ให้บริการโครงสร้างพื้นฐาน AI ขยายบริการอย่างรวดเร็ว บางครั้งเร็วกว่าที่กระบวนการตรวจสอบความปลอดภัยจะพัฒนาตามทัน
เหตุใดเรื่องนี้จึงสำคัญสำหรับคุณ
สำหรับลูกค้า Brev สิ่งแรกที่ควรทำคือตรวจสอบว่าคีย์ที่หมุนเวียนใหม่ถูกส่งไปยังอินสแตนซ์ของตนเรียบร้อยแล้วหรือไม่ ควรตรวจสอบบันทึกการเข้าถึงเครื่องเสมือนเพื่อดูความผิดปกติในช่วง 16 วันดังกล่าว นักพัฒนาที่รันงาน AI บนโครงสร้างพื้นฐานคลาวด์ของ NVIDIA ควรเลือกใช้ข้อมูลรับรองแบบอายุสั้นแทนการใช้ SSH Key แบบตายตัวเมื่อเป็นไปได้ เหตุการณ์นี้เป็นเครื่องเตือนใจว่าระบบข้อมูลรับรองที่ใช้ร่วมกันเพียงระบบเดียวอาจส่งผลกระทบต่อปริมาณงานที่ไม่เกี่ยวข้องกันจำนวนมาก สำหรับโปรเจกต์คริปโตและ Web3 ที่เช่าใช้บริการประมวลผล GPU แบบรวมศูนย์ เหตุการณ์นี้ตอกย้ำความเสี่ยงจากการกระจุกตัวของผู้ให้บริการในวงกว้าง ส่วนทีมที่พัฒนาแอปพลิเคชัน AR และแว่นตาอัจฉริยะซึ่งพึ่งพาการเรนเดอร์ภาพผ่าน GPU บนคลาวด์ ควรพิจารณาระดับความปลอดภัยของผู้ให้บริการก่อนตัดสินใจใช้งาน
คำถามใหญ่ที่ตามมา
เมื่อโครงสร้างพื้นฐาน AI ขยายตัวเร็วกว่ารอบการตรวจสอบความปลอดภัย ผู้ให้บริการคลาวด์และลูกค้าควรแบกรับความเสี่ยงด้านข้อมูลรับรองในสัดส่วนเท่าใด เหตุการณ์ของ Brev แม้ยังไม่มีการยืนยันว่าถูกนำไปใช้ในทางที่ผิด แต่ช่วงเวลาที่ข้อมูลรั่วไหลกินเวลานานถึง 16 วันก่อนจะถูกตรวจพบ ช่องว่างดังกล่าวนำไปสู่คำถามที่กว้างขึ้นว่า ระบบคลาวด์ขนาดใหญ่ที่ซับซ้อนจะสามารถตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาตได้รวดเร็วเพียงใด ในเมื่อระบบเหล่านี้เป็นรากฐานสำคัญของทั้ง AI คริปโต และฮาร์ดแวร์รุ่นใหม่อย่างแว่นตาอัจฉริยะ
สิ่งที่ต้องจับตาต่อไป
NVIDIA ยังไม่ได้ประกาศกรอบเวลาสำหรับรายงานผลการสอบสวนฉบับสมบูรณ์ต่อสาธารณะ ลูกค้า Brev ควรติดตามการสื่อสารอย่างเป็นทางการจาก NVIDIA ที่ยืนยันว่าได้หมุนเวียนคีย์ครบถ้วนในทุกอินสแตนซ์ที่ได้รับผลกระทบแล้ว ผู้ที่รันงาน GPU ที่เกี่ยวข้องกับ AR แว่นตาอัจฉริยะ หรือโครงสร้างพื้นฐานคริปโต ควรติดตามความคืบหน้าโดยตรงจาก NVIDIA เนื่องจากยังไม่มีการกำหนดวันเปิดเผยข้อมูลเพิ่มเติม Bonuz จะติดตามแถลงการณ์อย่างเป็นทางการต่อไป ขณะที่การทบทวนความปลอดภัยคลาวด์ของ NVIDIA ยังคงดำเนินอยู่
