Nvidia 旗下的云开发平台 Brev 近期曝出安全漏洞，导致部分用户的 SSH 密钥面临泄露风险。根据向受影响客户发送的通知，该平台在 10 月 4 日至 10 月 20 日期间出现了未经授权的访问活动。Nvidia 确认已对此展开调查，并认定平台上存储的信息——特别是由 Brev 生成的 SSH 密钥——可能已被恶意行为者获取。
针对此次事件，Nvidia 表示已对受影响的 SSH 密钥进行了轮换，并用新密钥更新了客户的机器实例。公司在通知中称：“我们的分析确定您的 Brev 网络信息可能受到了影响……这个 SSH 密钥已经被旋转，您的实例已被替代密钥更新。”尽管采取了补救措施，但 Nvidia 指出目前尚未发现泄露数据被不当使用的证据。然而，该公司并未披露攻击者如何获取这些数据，也未说明是否有人员尝试利用泄露的密钥，以及客户的具体数据或工作负载是否遭到访问。
SSH（Secure Shell）协议常用于在虚拟机或远程计算机之间建立安全连接，允许开发人员和管理员无需物理接触即可管理服务器、传输文件及执行命令。Brev 依赖 SSH 密钥协助用户访问云端服务，这意味着一旦密钥落入攻击者手中，对方便可能依据特定权限和控制策略接管用户的虚拟机。
现在@NVIDIAAI Brev 也出现了安全漏洞。每个主要的科技公司都面临着某种安全问题 - CVEs，被盗的密钥/API，用户的凭据
此次 Brev 事件并非孤立现象，而是近期 AI 开发与云基础设施领域安全危机的一部分。网络安全公司 Wiz 在 10 月 30 日发布的名为“黑色十月”的博客中指出，当月至少有九个 AI 开发者平台发生安全事件，涉及 Zeabur、Fireworks AI、Lightning AI、Opencode、Warp 和 Northflank 等。研究人员强调，这些攻击具有明显的针对性，旨在搜寻存储的环境变量，尤其是那些被授予 AI 访问权限的变量。
Wiz 还披露了两起涉及 Amazon Bedrock 凭证泄露的案例：一起事件中，攻击者在 30 小时内生成了约 800,000 次 API 调用；另一起事件中，一个密钥在 13 小时内发起了约 170 万次调用。按标价计算，这两起事件的总用量高达 10 万美元。
与此同时，金融机构也在收紧对 AI 代理的管控。本月早些时候，摩根大通、摩根士丹利和美国银行等主要银行限制了代理商对客户账户的访问，主要担忧自动助手可能偏离既定指令并发起未经授权的批准。此外，黑客集团 CyberCartel 被指控利用 Anthropic 的 Claude 和 xAI 的 Grok 工具，对 400 多个拉丁美洲机构（主要是银行和移动支付服务商）发动攻击，窃取了客户登录凭据。另有报道称，与中国相关的攻击者在 ConnectWise 供应链攻击中使用 AI 代理，导致约 2,250 名 Microsoft 365 租户暴露，部分攻击甚至在不到三小时内获得了特权访问权限。
RH-ISAC 威胁情报分析师 Bradford Regeski 建议，仅更新受损软件不足以消除风险。他呼吁用户在曝光窗口期间进行广泛检查，包括“隔离安装受损扩展的主机”，删除未经授权的 SSH 键和持久机制，并全面轮换凭证和会话。
