#安全资讯 英伟达 AI 开发平台 Brev 出现安全问题：客户虚拟机实例的 SSH 密钥可能被黑客窃取。英伟达称此次安全事件发生在 10 月 4 日到 20 日，英伟达观察到未经授权的访问。作为补救措施，英伟达已经自动轮换所有受影响虚拟机的 SSH 密钥，用户需要使用新私钥连接服务器。不过用户仍然需要登录服务器检查各类日志是否有异常，尤其是服务器中保存的凭据，必要时建议将其他凭据也轮换。查看全文：https://ourl.co/128037
英伟达旗下 AI 开发平台 Brev 发生安全事件，英伟达称该平台在 2026 年 10 月 4 日～10 月 20 日期间出现未经授权的访问活动，该平台为客户虚拟机配置的 SSH 密钥可能受到影响。为此英伟达已经轮换客户机的 SSH 密钥，目前英伟达尚未发现这些密钥出现不当使用的情况。
Brev 是英伟达面向 AI 开发者推出的云平台，提供来自不同云服务商的 GPU 虚拟机并预先完成驱动配置、CUDA、Python、Docker 等开发环境。用户可以通过平台启动实例，然后进行模型开发、推理和其他计算任务。
开发者通常使用 SSH 远程连接虚拟机以便执行命令、管理文件和部署程序。如果攻击者获得可用的 SSH 私钥就可以连接目标实例，以对应账户权限登录服务器并窃取服务器中保存的源代码、模型文件、各类凭据等。
在发现未经授权的访问后，英伟达已经为所有可能受影响的虚拟机轮换新 SSH 密钥，英伟达称目前尚未发现之前泄露的密钥有被不当使用的情况，不过英伟达还是建议用户检查实例。
需要检查的内容包括：
- 核对 SSH 登录日志中的账户、来源地址和事件，看看是否有不是自己的登录记录
- 检查 authorized_keys 文件中是否有无法识别的公钥、系统账户是否出现异常变更
- 检查计划任务、系统服务、异常进程和其他对外连接是否有异常
- 评估实例内保存的 API 密钥、云凭据和其他敏感数据，必要时进行轮换
- 如发现可疑活动，保留日志并联系英伟达官方支持渠道
