英伟达Brev平台10月4日至20日遭未授权访问，虚拟机SSH私钥或泄露，已轮换密钥
英伟达旗下 AI 开发平台 Brev 确认发生安全事件：10 月 4 日至 20 日期间平台观察到未经授权的访问，客户虚拟机实例的 SSH 私钥可能已被窃取。作为补救，英伟达已自动轮换所有受影响虚拟机的 SSH 密钥，用户需改用新私钥连接服务器。受影响的主要是 Brev 平台客户，尤其是 GPU 云实例使用者；英伟达同时提醒用户登录服务器检查日志是否有异常，并轮换服务器内保存的其他凭据。目前官方仅确认存在未授权访问，密钥是否已被实际利用尚无定论。
rss · 蓝点网 · 11月4日 04:00
「为何现在值得关注」 官方通报于 11 月初发布，距事发窗口已过去约两周，受影响用户现在才获知并需要立即自查。已确认的是密钥轮换和未授权访问本身，而日志排查、其他凭据轮换等风险清理工作仍需用户自行完成，行动窗口就在当下。
「可做角度」 可做角度：借这起事件整理一份「云实例凭据泄露后的自查清单」——如何检查登录日志中的异常记录、哪些类型的凭据（API 密钥、数据库密码等）应当轮换，面向正在使用 Brev 或类似 GPU 云平台的开发者，不做影响范围的夸大推断。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →