NVIDIA thông báo nền tảng Brev bị truy cập trái phép trong 16 ngày, khiến khóa SSH của khách hàng có nguy cơ bị lộ. Tuy nhiên, hãng khẳng định chưa phát hiện bằng chứng nào về việc dữ liệu bị khai thác.
Theo thông báo mới nhất từ NVIDIA, nền tảng đám mây Brev đã chịu đựng một sự cố bảo mật nghiêm trọng kéo dài trong 16 ngày, cụ thể từ ngày 4/10 đến 20/10. Trong khoảng thời gian này, các hoạt động không được ủy quyền đã diễn ra trên hệ thống, đe dọa trực tiếp đến tính toàn vẹn của dữ liệu khách hàng. Sự cố này không chỉ dừng lại ở việc phát hiện xâm nhập mà còn liên quan đến việc các tác nhân độc hại có khả năng tiếp cận thông tin nhạy cảm. Mặc dù NVIDIA chưa tiết lộ chi tiết về phương thức tấn công cụ thể, nhưng khung thời gian kéo dài 16 ngày cho thấy lỗ hổng bảo mật đã tồn tại đủ lâu để kẻ xấu thực hiện các thao tác khai thác phức tạp. Đây là một cảnh báo đáng chú ý đối với cộng đồng phát triển AI và lập trình viên đang phụ thuộc vào Brev cho các tác vụ điện toán đám mây. Việc một gã khổng lồ công nghệ như NVIDIA vận hành nền tảng cũng gặp phải lỗ hổng này nhấn mạnh rằng ngay cả cơ sở hạ tầng lớn nhất cũng không miễn nhiễm trước các mối đe dọa mạng ngày càng tinh vi.
Trọng tâm của cuộc tấn công này là các khóa SSH (Secure Shell) được lưu trữ trong hệ thống Brev. Đây là những chứng chỉ kỹ thuật số đóng vai trò như chìa khóa để nhà phát triển quản lý từ xa máy chủ ảo, truyền tệp và thực thi lệnh. Khi khóa SSH bị xâm nhập, kẻ tấn công về lý thuyết có thể chiếm quyền kiểm soát hoàn toàn các instance (máy chủ ảo) tương ứng nếu không có lớp bảo vệ bổ sung. Việc lộ khóa SSH nguy hiểm hơn nhiều so với việc chỉ mất mật khẩu thông thường, vì chúng thường được lưu trữ tự động để tiện lợi hóa quy trình làm việc. Nếu kẻ xấu sở hữu khóa này, chúng có thể truy cập vào môi trường phát triển, mã nguồn dự án và thậm chí là dữ liệu huấn luyện mô hình AI mà không bị phát hiện qua các cơ chế xác thực truyền thống. Mặc dù NVIDIA chưa công bố rõ ràng liệu dữ liệu khách hàng hay tải trọng công việc (workload) có bị đọc hay sao, nhưng nguy cơ rò rỉ thông tin nhạy cảm là rất cao. Trong bối cảnh AI đang bùng nổ, mã nguồn và cấu hình hệ thống là tài sản vô giá, khiến việc bảo vệ khóa SSH trở thành ưu tiên hàng đầu.
Ngay sau khi phát hiện sự cố, NVIDIA đã thực hiện các biện pháp khắc phục tức thì. Hãng xác nhận rằng tất cả các khóa SSH bị ảnh hưởng đã được xoay vòng (rotated) và các instance của khách hàng đã được cập nhật với các khóa mới. Động tác này nhằm cắt đứt hoàn toàn quyền truy cập mà kẻ tấn công có thể đang sử dụng, giảm thiểu rủi ro tiếp tục khai thác. Điều đáng chú ý là NVIDIA khẳng định đến thời điểm hiện tại, chưa tìm thấy bằng chứng nào cho thấy các khóa này đã bị lạm dụng hoặc dữ liệu khách hàng bị đánh cắp. Tuy nhiên, việc thiếu thông tin về cách thức xâm nhập ban đầu khiến nhiều chuyên gia bảo mật vẫn còn dè chừng. Không có câu trả lời rõ ràng về lỗ hổng nào đã bị lợi dụng tạo ra khoảng trống lớn như vậy. Sự kiện này diễn ra trong bối cảnh tháng 10 được các công ty an ninh mạng gọi là 'Tháng Mười Đen' cho các nền tảng phát triển AI. Ít nhất 9 nền tảng khác như Zeabur, Fireworks AI và Lightning AI cũng ghi nhận sự cố tương tự, với mục tiêu chung là đánh cắp biến môi trường và chứng chỉ truy cập AI. Điều này cho thấy một chiến dịch tấn công có tổ chức đang nhắm vào hạ tầng đám mây phục vụ phát triển phần mềm và AI.
Nguồn tổng hợp:
- news.mydrivers.com - NVIDIA Brev平台遭入侵16天！SSH密钥可能泄露：官方却称未发现滥用
Qualcomm chính thức xác nhận silicon HBC đã hoàn tất kiểm thử, mở đường cho AI250 ra mắt năm 2027. Giải pháp LPDDR xếp chồng hứa hẹn băng thông hiệu dụng cao gấp 18 lần so với LPDDR5X.
Sam Altman trực tiếp đàm phán với các gã khổng lồ bán dẫn Samsung, SK hynix và TSMC nhằm đẩy nhanh tiến độ sản xuất chip AI độc quyền Jalapeño cho hạ tầng Stargate.
Theo các nguồn tin trong ngành, DeepSeek V5 sẽ là mô hình lớn đầu tiên sử dụng chip Huawei Ascend 950 cho giai đoạn tiền huấn luyện, đánh dấu bước ngoặt quan trọng của chip nội địa Trung Quốc.
Marvell Technology chính thức công bố thỏa thuận mua lại Lumentum trị giá doanh nghiệp 115 tỷ USD, tạo ra gã khổng lồ dẫn đầu về kết nối quang học cho hạ tầng AI thế hệ mới.
AMD lần đầu tiên bán được nhiều card đồ họa Radeon hơn Nvidia GeForce tại Mỹ. Sự dịch chuyển này đến từ việc Nvidia tập trung vào AI, khiến giá GPU tiêu dùng tăng vọt trong khi nguồn cung khan hiếm.
OpenAI xác nhận Ấn Độ đã vượt Mỹ về số lượng người dùng hoạt động hàng tuần trên ChatGPT. Chiến lược giá rẻ, ưu tiên Android-first và mở rộng hạ tầng tính toán nội địa là chìa khóa giúp AI này bứt phá.
OpenAI xác nhận Ấn Độ đã vượt Mỹ về số lượng người dùng hoạt động hàng tuần trên ChatGPT. Chiến lược giá rẻ, ưu tiên Android-first và mở rộng hạ tầng tính toán nội địa là chìa khóa giúp AI này bứt phá.
Anthropic công bố FlashProve, hệ thống mã hóa nguồn mở giúp người dùng xác minh chính xác AI output đến từ mô hình nào, ngăn chặn việc thay thế model ngầm để cắt giảm chi phí.
