SSH-kulcsokat cserélt az NVIDIA a Brev platformot érintő incidens után
Ügyfelek virtuális gépeihez tartozó hozzáférési kulcsok kerülhettek illetéktelenek kezébe az NVIDIA Brev felhőfejlesztői platformján. A cég értesítése szerint lecserélte az érintett kulcsokat, és nem talált bizonyítékot a jogosulatlan felhasználásukra.
Az NVIDIA lecserélte az érintett kulcsokat
A Brev platformon 2026. október 4-20. között észleltek jogosulatlan tevékenységet. Az érintett ügyfeleknek küldött értesítés szerint egyes fiókok adatai veszélybe kerülhettek, köztük a Brev által beállított SSH-kulcs is.
Az NVIDIA arról tájékoztatta az ügyfeleket, hogy megvizsgálta az incidenst. Az érintett kulcsokat lecserélte, a hozzájuk tartozó virtuális gépeket pedig frissítette az új kulcsokkal.
A cég szerint nem találtak bizonyítékot a kulcsok nem megfelelő használatára. A beszámoló nem tér ki arra, hogy bárki megpróbálta-e felhasználni az adatokat, vagy hozzáfért-e az ügyfelek adataihoz és munkafolyamataihoz.
Mire használhatók a hozzáférési kulcsok?
Az SSH biztonságos kapcsolatot teremt virtuális gépek vagy távoli számítógépek között. Segítségével távoli szervereket lehet kezelni, fájlokat átvinni és parancsokat futtatni anélkül, hogy a gép fizikailag a felhasználó előtt lenne.
A Brev SSH-kulcsokat használ az ügyfelek felhőben futó szolgáltatásainak eléréséhez. Ha ilyen kulcsok támadókhoz kerülnek, a jogosultságoktól és az egyéb biztonsági beállításoktól függően akár egy virtuális gép irányítását is átvehetik.
Az NVIDIA értesítése a kulcsok cseréjét erősíti meg. Az eset körülményei közül ugyanakkor a forrás nem részletezi, hogyan jutottak be az illetéktelenek a platformra.
Más fejlesztői platformokon is voltak incidensek
A Wiz kiberbiztonsági cég október 30-án közzétett összesítése szerint a hónap során legalább kilenc mesterségesintelligencia-fejlesztői platformot érintett biztonsági incidens. A felsorolt szolgáltatások között volt a Zeabur, a Fireworks AI, a Lightning AI, az Opencode, a Warp és a Northflank is.
A Wiz szerint a nyilvános beszámolók célzott támadásokról számoltak be, amelyekben a támadók tárolt környezeti változókat kerestek, különösen olyanokat, amelyek mesterséges intelligenciához adtak hozzáférést. Ez az összesítés több különálló esetet tárgyal; az NVIDIA Brev esetében a kulcsokkal való visszaélésre a cég nem talált bizonyítékot.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum