用过 Nvidia Brev 的赶紧换 SSH 密钥！Nvidia 发信承认平台被入侵了 Nvidia 这两天在给 Brev 的开发者用户发通知信，信里说内… · @qwerty__cs · TwKit

@qwerty__cs

用过 Nvidia Brev 的赶紧换 SSH 密钥！Nvidia 发信承认平台被入侵了 Nvidia 这两天在给 Brev 的开发者用户发通知信，信里说内部调查发现，10 月 4 日到 10 月 20 日之间 Brev 平台上有未经授权的活动，用户在 Brev 网络里的信息可能受到了影响。 信里点名可能泄露的，是 Brev 给你开的 VM 自动配的那把 SSH 密钥。Brev 在本机管理的密钥默认放在 ~/.brev/brev.pem，用 brev ssh-key 可以看到账号下挂了哪些密钥。 Nvidia 官网到现在还没发公告，这封信是安全研究员在 Mastodon 上贴出来的。 这个月出事的 AI 开发平台已经不少了。Wiz 之前统计，10 月至少有 9 个平台被入侵，Northflank、Railway、OpenCode、Warp、Lightning AI 都在里面，Brev 还不在那份名单里。Northflank 已经让客户把所有环境变量都当成泄露了，全部换一遍。 https://cyberplace.social/@GossiTheDog/117532608839043336

曝光 223 · 评论 3 · 点赞 2 · 书签 0