黑客如何一键接管你的大模型：NVIDIA Triton严重漏洞复现和检测（CVE-2025–23316）
内容提要
NVIDIA Triton推理服务器存在CVSS评分9.8的严重漏洞，允许远程代码执行。该漏洞影响25.08之前的所有版本，建议更新至最新版本以修复此问题。AI-Infra-Guard等工具已支持检测该漏洞。
关键要点
-
NVIDIA Triton推理服务器存在CVSS评分9.8的严重漏洞，允许远程代码执行。
-
该漏洞影响25.08之前的所有版本，建议更新至最新版本以修复此问题。
-
AI-Infra-Guard等工具已支持检测该漏洞。
-
NVIDIA Triton是一个开源AI模型推理平台，广泛应用于生产环境。
-
漏洞允许攻击者在无需身份验证的情况下，通过构造特定请求实现远程代码执行。
-
漏洞可能导致服务器被完全接管、敏感数据被盗、AI模型遭篡改或引发拒绝服务。
-
NVIDIA Triton的Python后端组件支持用户使用Python编写推理模型。
-
可以使用Docker容器快速部署环境，并进行GDB调试。
-
请求处理流程中存在命令注入漏洞，可能被利用实现RCE。
-
AI-Infra-Guard是一个开源AI红队安全测试平台，支持NVIDIA Triton的漏洞检测。
-
更新到最新版本的Triton Inference Server即可修复漏洞。
延伸问答
NVIDIA Triton的漏洞是什么？
NVIDIA Triton存在一个CVSS评分为9.8的严重漏洞，允许远程代码执行，影响25.08之前的所有版本。
如何修复NVIDIA Triton的漏洞？
建议更新到最新版本的Triton Inference Server以修复该漏洞。
这个漏洞可能导致什么后果？
漏洞可能导致服务器被完全接管、敏感数据被盗、AI模型遭篡改或引发拒绝服务。
有哪些工具可以检测NVIDIA Triton的漏洞？
AI-Infra-Guard等工具已支持检测NVIDIA Triton的漏洞。
NVIDIA Triton是什么？
NVIDIA Triton是一个开源AI模型推理平台，广泛应用于生产环境中的大模型推理与部署。
如何利用命令注入漏洞？
攻击者可以通过构造特定请求，利用请求参数中的可控内容触发命令注入漏洞，实现远程代码执行。
