این ویڈیا اپنے Brev کلاؤڈ ڈویلپمنٹ پلیٹ فارم پر ہونے والی ایک سیکیورٹی خلاف ورزی کی تحقیقات کر رہا ہے۔ غیر مجاز سرگرمی کے نتیجے میں صارفین کی ورچوئل مشینوں تک رسائی کے لیے استعمال ہونے والی SSH کیز بے نقاب ہو سکتی ہیں۔ جو بھی افراد این ویڈیا کے کلاؤڈ ٹولز پر ورک لوڈز چلا رہے ہیں انہیں چاہیے کہ وہ چیک کریں کہ کہیں ان کی رسائی کریڈینشلز متاثر تو نہیں ہوئیں۔
دراصل ہوا کیا
Tom's Hardware کی رپورٹ کے مطابق، این ویڈیا نے اپنے Brev پلیٹ فارم پر 4 اکتوبر سے 20 اکتوبر 2025 کے درمیان، یعنی 16 دن کے دورانیے میں، غیر مجاز سرگرمی کا پتہ لگایا۔ Brev دراصل این ویڈیا کی کلاؤڈ ڈویلپمنٹ سروس ہے جو ڈویلپرز کے لیے ورچوئل مشینوں کی فراہمی اور انتظام کے لیے استعمال ہوتی ہے۔ تحقیقات سے معلوم ہوا کہ اس دورانیے میں صارفین کی ورچوئل مشینوں تک رسائی کے لیے استعمال ہونے والی SSH کیز بے نقاب ہو سکتی ہیں۔ رپورٹ کے مطابق، این ویڈیا نے احتیاطاً متاثرہ کیز کو تبدیل کر دیا ہے اور صارفین کے انسٹینسز کو اپ ڈیٹ کر دیا ہے۔ کمپنی کا کہنا ہے کہ اسے بے نقاب کیز کے غلط استعمال کا کوئی ثبوت نہیں ملا۔ رپورٹ میں کسی صارف کا نام، مالی اعداد و شمار، یا ورچوئل مشینوں کی مخصوص تعداد ظاہر نہیں کی گئی۔
معاملہ یہاں تک کیسے پہنچا
این ویڈیا AI کمپیوٹ کی بڑھتی ہوئی طلب کے ساتھ اپنی کلاؤڈ سروسز کو وسعت دے رہا ہے، اور Brev جیسے ڈویلپر پلیٹ فارمز کو GPU ہارڈویئر کے ساتھ جوڑ رہا ہے۔ Brev ڈویلپرز کو GPU ورک لوڈز کے لیے ورچوئل مشینیں فراہم کرنے اور ان کا انتظام کرنے کی سہولت دیتا ہے۔ SSH کیز کلاؤڈ سرورز تک محفوظ ریموٹ رسائی کا ایک معیاری طریقہ ہیں۔ بے نقاب ہونے والی SSH کی کسی بھی مزید تصدیق کے بغیر براہ راست سسٹم تک رسائی دے سکتی ہے، یہی وجہ ہے کہ کلاؤڈ فراہم کنندگان ایسے واقعات کو سنجیدگی سے لیتے ہیں۔ جیسے جیسے AI انفراسٹرکچر فراہم کنندگان تیزی سے اپنی سروسز کو وسعت دے رہے ہیں، کلاؤڈ کریڈینشلز کی بے نقابی کے واقعات عام ہوتے جا رہے ہیں، کبھی کبھار سیکیورٹی ریویو سائیکلز کی پختگی سے بھی تیز رفتاری سے۔
آپ کے لیے یہ کیوں اہم ہے
Brev صارفین کے لیے پہلا قدم یہ یقینی بنانا ہے کہ تبدیل شدہ کیز ان کے انسٹینسز تک پہنچ چکی ہیں۔ 16 دن کے دورانیے میں کسی بھی غیر معمولی سرگرمی کے لیے ورچوئل مشین رسائی لاگز چیک کریں۔ این ویڈیا کلاؤڈ انفراسٹرکچر پر AI جابز چلانے والے بلڈرز کو جہاں ممکن ہو، مستقل SSH کیز کے بجائے مختصر مدت کے کریڈینشلز کو ترجیح دینی چاہیے۔ یہ واقعہ اس بات کی یاد دہانی ہے کہ ایک مشترکہ کریڈینشل سسٹم بہت سے غیر متعلقہ ورک لوڈز کو متاثر کر سکتا ہے۔ سینٹرلائزڈ GPU کمپیوٹ کرائے پر لینے والے کرپٹو اور Web3 پراجیکٹس کے لیے، یہ واقعہ ایک وسیع تر کنسنٹریشن رسک کو اجاگر کرتا ہے۔ AR اور سمارٹ گلاسز سافٹ ویئر بنانے والی ٹیمیں جو کلاؤڈ GPU رینڈرنگ پر انحصار کرتی ہیں، انہیں ڈیپلائے کرنے سے پہلے وینڈر کی سیکیورٹی پوزیشن کا جائزہ لینا چاہیے۔
بڑا سوال
جیسے جیسے AI انفراسٹرکچر سیکیورٹی ریویو سائیکلز سے زیادہ تیزی سے وسعت پا رہا ہے، کلاؤڈ فراہم کنندگان اور صارفین میں سے ہر ایک کو کتنا کریڈینشل رسک برداشت کرنے کی توقع رکھنی چاہیے؟ Brev کے اس واقعے میں غلط استعمال کی کوئی تصدیق نہیں ہوئی، پھر بھی بے نقابی کا دورانیہ پتہ چلنے سے پہلے 16 دن تک جاری رہا۔ یہ فرق ایک وسیع تر سوال اٹھاتا ہے: وسیع و عریض کلاؤڈ سسٹمز میں غیر مجاز رسائی کا پتہ کتنی تیزی سے لگایا جا سکتا ہے؟ یہ سسٹمز اب AI، کرپٹو، اور سمارٹ گلاسز جیسے ابھرتے ہوئے ہارڈویئر کی بنیاد ہیں۔
آگے کیا دیکھنا ہے
این ویڈیا نے حتمی انسیڈنٹ رپورٹ کے لیے کوئی عوامی ٹائم لائن کا اعلان نہیں کیا۔ Brev صارفین کو چاہیے کہ وہ تمام متاثرہ انسٹینسز میں مکمل کی روٹیشن کی تصدیق کرنے والے این ویڈیا کے سرکاری بیانات پر نظر رکھیں۔ AR، سمارٹ گلاسز، یا کرپٹو انفراسٹرکچر سے جڑے GPU ورک لوڈز چلانے والے ہر فرد کو این ویڈیا کی طرف سے براہ راست اپڈیٹس کی پیروی کرنی چاہیے۔ ابھی تک کسی مزید انکشاف کی تاریخ نہیں دی گئی۔ Bonuz این ویڈیا کی کلاؤڈ سیکیورٹی ریویو جاری رہنے کے ساتھ ساتھ سرکاری فالو اپ بیانات پر نظر رکھے گا۔
