NVIDIA ตรวจพบการเข้าถึงแพลตฟอร์ม Brev โดยไม่ได้รับอนุญาต

NVIDIA กำลังเร่งตรวจสอบเหตุการณ์ความมั่นคงปลอดภัยไซเบอร์บนแพลตฟอร์ม Brev ซึ่งเป็นบริการคลาวด์สำหรับการพัฒนาซอฟต์แวร์ หลังจากตรวจพบกิจกรรมที่เกิดขึ้นโดยไม่ได้รับอนุญาตในช่วงวันที่ 4 ถึง 20 ตุลาคมที่ผ่านมา

การสืบสวนระบุว่าข้อมูลที่จัดเก็บไว้ในแพลตฟอร์มอาจถูกเข้าถึงโดยผู้ไม่หวังดี ซึ่งรวมถึงชุด SSH keys ที่ใช้สำหรับการเข้าถึง Virtual Machines ของลูกค้าด้วย โดยทาง NVIDIA ได้ดำเนินการเปลี่ยนคีย์ที่ได้รับผลกระทบและอัปเดตอินสแตนซ์ของลูกค้าใหม่ทันที พร้อมระบุว่ายังไม่พบหลักฐานการนำข้อมูลไปใช้งานอย่างไม่เหมาะสม

อย่างไรก็ตาม บริษัทยังไม่ได้ชี้แจงถึงวิธีการที่ผู้บุกรุกใช้ในการเข้าถึงระบบ หรือรายละเอียดว่ามีเวิร์กโหลดและข้อมูลส่วนใดของลูกค้าถูกเปิดเผยบ้าง ซึ่ง SSH keys ถือเป็นส่วนสำคัญที่ช่วยให้ผู้พัฒนาสามารถจัดการเซิร์ฟเวอร์ระยะไกลได้ หากคีย์เหล่านี้หลุดไปจะส่งผลให้ผู้โจมตีเข้าควบคุมระบบได้ตามสิทธิ์ที่ได้รับ

เหตุการณ์นี้สอดคล้องกับรายงาน Black October ของบริษัท Wiz ที่ระบุว่ามีแพลตฟอร์มนักพัฒนา AI อย่างน้อย 9 แห่งเผชิญกับการโจมตีในลักษณะเดียวกันในเดือนนี้ โดยมุ่งเน้นไปที่การขโมยข้อมูลตัวแปรสภาพแวดล้อมเพื่อเข้าถึงทรัพยากร AI ซึ่งก่อนหน้านี้เคยสร้างความเสียหายจากการเรียกใช้งาน API สูงถึง 100,000 ดอลลาร์สหรัฐในบางกรณี