NVIDIA Brev'de SSH anahtarları açığa çıkmış olabilir; şirket kötüye kullanım görmediğini söylüyor

NVIDIA, 4-20 Ekim arasında Brev platformunda yetkisiz etkinlik tespit edildiğini ve müşterilerin SSH anahtarlarının kötü niyetli kişilere açılmış olabileceğini bildirdi; şirket anahtarları değiştirdiğini ancak kötüye kullanım kanıtı bulunmadığını açıkladı.

NVIDIA'nın bulut geliştirme platformu Brev, 4 ile 20 Ekim tarihleri arasında yetkisiz etkinliğe maruz kaldı. Şirket, etkilenen müşterilere gönderdiği bildirimde, platformda saklanan SSH anahtarlarının kötü niyetli aktörlere açılmış olabileceğini belirtti. Bunun üzerine etkilenen anahtarlar iptal edildi ve yenileri müşterilerin makinelerine gönderildi.

NVIDIA, anahtarların kötüye kullanıldığına dair bir kanıt bulunmadığını söylüyor. Buna karşın şirket, saldırganların sisteme nasıl girdiğini açıklamadı; müşteri verilerinin ya da iş yüklerinin etkilenip etkilenmediği de belirsiz.

Olay, Ekim ayında yapay zekâ geliştirici platformlarını etkileyen daha geniş bir ihlaller dalgasının parçası. Wiz, ayın içinde en az dokuz AI geliştirici platformunda güvenlik olayı saptadığını bildirdi; bu olaylarda çalınan kimlik bilgileri büyük API faturalarına yol açacak biçimde kullanıldı. Güvenlik analistleri, etkilenen kullanıcıların risk altındaki makineleri izole etmesini, yetkisiz SSH anahtarlarını ve kalıcılık mekanizmalarını temizlemesini, kimlik bilgilerini ve oturumları yeniden oluşturmasını öneriyor.