NVIDIA đang điều tra một sự cố bảo mật xảy ra trên nền tảng phát triển đám mây Brev của hãng. Hoạt động trái phép này có thể đã làm lộ các SSH key dùng để truy cập máy ảo của khách hàng. Bất kỳ ai đang chạy workload trên các công cụ đám mây của NVIDIA cũng nên kiểm tra xem thông tin xác thực truy cập của mình có bị ảnh hưởng hay không.
Chuyện gì đã xảy ra
Theo Tom's Hardware, NVIDIA phát hiện hoạt động trái phép trên nền tảng Brev trong khoảng thời gian từ ngày 4 đến ngày 20 tháng 10 năm 2025, kéo dài 16 ngày. Brev là dịch vụ phát triển đám mây của NVIDIA, được dùng để cấp phát và quản lý máy ảo cho các nhà phát triển. Cuộc điều tra cho thấy các SSH key, vốn dùng để truy cập máy ảo của khách hàng, có thể đã bị lộ trong khoảng thời gian này. NVIDIA đã xoay vòng các key bị ảnh hưởng và cập nhật lại các instance của khách hàng như một biện pháp phòng ngừa, theo tờ báo này. Công ty cho biết chưa tìm thấy bằng chứng nào cho thấy các key bị lộ đã bị lạm dụng. Báo cáo không tiết lộ tên khách hàng, con số tài chính hay số lượng máy ảo cụ thể.
Bối cảnh
NVIDIA đã liên tục mở rộng mảng dịch vụ đám mây khi nhu cầu về năng lực tính toán AI tăng cao, kết hợp phần cứng GPU với các nền tảng dành cho nhà phát triển như Brev. Brev cho phép các nhà phát triển cấp phát và quản lý máy ảo phục vụ workload GPU. SSH key là phương thức tiêu chuẩn để truy cập từ xa an toàn vào máy chủ đám mây. Một SSH key bị rò rỉ có thể cho phép xâm nhập trực tiếp vào hệ thống mà không cần xác thực thêm, đó là lý do các nhà cung cấp xem những sự cố lộ key là nghiêm trọng. Tình trạng rò rỉ thông tin xác thực trên đám mây ngày càng phổ biến khi các nhà cung cấp hạ tầng AI mở rộng dịch vụ với tốc độ nhanh, đôi khi vượt qua cả chu kỳ rà soát bảo mật.
Vì sao điều này quan trọng với bạn
Đối với khách hàng của Brev, việc đầu tiên cần làm là xác nhận các key đã xoay vòng được áp dụng vào instance của mình. Hãy kiểm tra nhật ký truy cập máy ảo xem có gì bất thường trong khoảng 16 ngày nói trên hay không. Những nhà phát triển chạy công việc AI trên hạ tầng đám mây NVIDIA nên ưu tiên dùng thông tin xác thực ngắn hạn thay vì SSH key tĩnh khi có thể. Sự cố này là lời nhắc nhở rằng một hệ thống xác thực dùng chung có thể ảnh hưởng đến nhiều workload không liên quan đến nhau. Đối với các dự án crypto và Web3 đang thuê năng lực GPU tập trung, sự việc này cho thấy rủi ro tập trung hóa trên diện rộng hơn. Các đội ngũ phát triển phần mềm AR và kính thông minh phụ thuộc vào render GPU trên đám mây cũng nên cân nhắc năng lực bảo mật của nhà cung cấp trước khi triển khai.
Câu hỏi lớn hơn
Khi hạ tầng AI mở rộng nhanh hơn chu kỳ rà soát bảo mật, nhà cung cấp đám mây và khách hàng nên chia sẻ rủi ro về thông tin xác thực ở mức độ nào? Sự cố của Brev cho thấy chưa có bằng chứng lạm dụng, nhưng khoảng thời gian lộ key kéo dài tới 16 ngày trước khi bị phát hiện. Khoảng trống đó đặt ra câu hỏi rộng hơn: hoạt động truy cập trái phép có thể được phát hiện nhanh đến mức nào trong những hệ thống đám mây trải rộng? Những hệ thống này hiện đang là nền tảng cho AI, crypto và cả các thiết bị phần cứng mới như kính thông minh.
Những gì cần theo dõi
NVIDIA chưa công bố mốc thời gian cụ thể cho báo cáo sự cố cuối cùng. Khách hàng của Brev nên theo dõi các thông báo chính thức từ NVIDIA xác nhận việc xoay vòng key đã hoàn tất trên toàn bộ các instance bị ảnh hưởng. Bất kỳ ai đang chạy workload GPU liên quan đến AR, kính thông minh hay hạ tầng crypto nên theo sát các cập nhật trực tiếp từ NVIDIA. Hiện chưa có thêm mốc công bố thông tin nào được đưa ra. Bonuz sẽ tiếp tục theo dõi các tuyên bố chính thức tiếp theo khi quá trình rà soát bảo mật đám mây của NVIDIA được tiến hành.
