英伟达AI开发平台发生数据泄露事件 客户虚拟机SSH密钥可能已经被黑客窃取
内容提要
英伟达AI开发平台Brev于10月4日至20日发生未经授权访问，客户虚拟机SSH密钥可能泄露。英伟达已自动轮换受影响密钥，称未发现密钥被滥用。建议用户使用新私钥连接，并检查SSH登录日志、authorized_keys、计划任务及异常进程，评估并轮换实例内API密钥等敏感凭据；如发现可疑活动，应保留日志并联系官方支持。
延伸解读
SSH密钥泄露的潜在影响
文章指出，攻击者若获得可用的SSH私钥，就能以对应账户权限登录目标虚拟机，进而窃取源代码、模型文件及各类凭据。这意味着即使英伟达已轮换密钥，用户仍需关注实例内其他敏感数据是否暴露，因为攻击者可能利用已获取的访问权限进一步渗透。
用户自查的重点方向
英伟达建议用户检查SSH登录日志中的账户、来源地址和事件，核对authorized_keys文件是否有无法识别的公钥，并排查计划任务、系统服务、异常进程及对外连接。此外，应评估实例内保存的API密钥、云凭据等敏感数据，必要时进行轮换，以降低潜在风险。
事件响应与后续行动
若发现可疑活动，用户应保留日志并联系英伟达官方支持渠道。尽管英伟达称尚未发现泄露密钥被不当使用，但主动检查实例并轮换其他凭据仍是必要的防御措施，尤其对于存储重要代码或数据的开发环境，及时响应可减少潜在损失。
Q&A
英伟达Brev平台发生了什么安全事件？
英伟达AI开发平台Brev在2026年10月4日至20日期间发生未经授权的访问活动，客户虚拟机配置的SSH密钥可能受到影响。英伟达已自动轮换所有受影响虚拟机的SSH密钥，并称尚未发现密钥被不当使用。
Brev平台是做什么的？
Brev是英伟达面向AI开发者推出的云平台，提供来自不同云服务商的GPU虚拟机，并预先配置好驱动、CUDA、Python、Docker等开发环境。用户可通过平台启动实例，进行模型开发、推理和其他计算任务。
SSH密钥泄露后可能带来哪些风险？
攻击者若获得可用的SSH私钥，就能连接目标实例，以对应账户权限登录服务器，窃取服务器中保存的源代码、模型文件、各类凭据等敏感数据。
英伟达针对此次事件采取了什么补救措施？
英伟达已自动轮换所有可能受影响虚拟机的SSH密钥，用户需使用新私钥连接服务器。英伟达表示尚未发现泄露密钥被不当使用，但仍建议用户检查实例。
用户应该检查虚拟机的哪些内容？
用户应检查：1) SSH登录日志中的账户、来源地址和事件，确认是否有非本人登录记录；2) authorized_keys文件中是否有无法识别的公钥，系统账户是否异常变更；3) 计划任务、系统服务、异常进程和其他对外连接是否有异常；4) 评估实例内保存的API密钥、云凭据等敏感数据，必要时轮换。
发现可疑活动后应该怎么做？
如发现可疑活动，应保留相关日志，并联系英伟达官方支持渠道。
