Суть инцидента: 16 дней уязвимости
Компания NVIDIA подтвердила факт взлома своей облачной платформы для разработчиков Brev. Согласно уведомлению, направленному пострадавшим клиентам, несанкционированная активность на платформе фиксировалась в период с 4 по 20 октября. В ходе расследования специалисты NVIDIA выявили подозрительную активность, однако прямого доказательства использования скомпрометированных данных злоумышленниками пока не обнаружено.
Ключевая проблема заключается в том, что у хакеров могли быть скомпрометированы SSH-ключи, используемые для аутентификации. Это протокол, позволяющий удаленно управлять виртуальными машинами (VM) и серверами. Если злоумышленники получили доступ к этим ключам, они теоретически могли взять под контроль клиентские инстансы, особенно если на них были настроены широкие права доступа.
Реакция NVIDIA и статус безопасности
Компания уже предприняла шаги по нейтрализации угрозы:
- Все скомпрометированные SSH-ключи были заменены (ротация ключей).
- Клиентские машины были обновлены с использованием новых ключей.
- Проведен аудит, не выявивший фактов несанкционированного использования данных или вычислительных ресурсов.
При этом NVIDIA не раскрыла детали того, как именно злоумышленники получили первоначальный доступ, и не подтвердила, были ли затронуты сами данные клиентов или только инфраструктурные ключи.
Контекст: «Черный октябрь» для AI-платформ
Инцидент с NVIDIA стал частью масштабной волны кибератак на инфраструктуру искусственного интеллекта. По данным компании Wiz, октябрь 2024 года получил прозвище «Black October». Зафиксированы утечки на как минимум девяти платформах, включая Zeabur, Fireworks AI, Lightning AI и Opencode.
Исследователи отмечают, что атаки носят целевой характер: хакеры целенаправленно ищут сохраненные переменные окружения с доступом к AI-сервисам. Яркий пример — компрометация учетных записей Amazon Bedrock, где злоумышленники совершили до 1,7 миллиона API-вызовов за 13 часов, что обошлось жертвам в сумму, эквивалентную $100 000 по прайс-листу.
Сравнение инцидентов в секторе AI и облаков
| Платформа / Компания | Тип инцидента | Масштаб / Последствия |
|---|---|---|
| NVIDIA Brev | Утечка SSH-ключей | 16 дней несанкционированного доступа, ключи заменены, прямых потерь данных не выявлено |
| Amazon Bedrock (примеры) | Компрометация API-ключей | До 1,7 млн вызовов за 13 часов, ущерб ~$100 000 |
| Microsoft 365 (атака через ConnectWise) | Supply-chain атака | 2 250 тенантов, получение привилегированного доступа за <3 часов |
| Крупные банки США | Риск AI-агентов | JP Morgan, Morgan Stanley ограничили доступ AI-ассистентов к аккаунтам клиентов |
Рекомендации экспертов
Брэдфорд Реджески, аналитик разведки угроз в RH-ISAC, рекомендует клиентам, затронутым инцидентами с SSH, провести немедленную проверку:
- Изолировать хосты, на которых были установлены скомпрометированные расширения в период уязвимости.
- Удалить любые несанкционированные SSH-ключи и механизмы персистентности (backdoors).
- Провести полную ротацию учетных данных и сессий.
Этот инцидент подчеркивает растущие риски в секторе AI-разработки, где автоматизация и облачная инфраструктура создают новые векторы атак, требующие усиленного мониторинга безопасности.
Источник: Tom's Hardware ↗