英伟达 Brev 平台安全漏洞或已暴露访问客户虚拟机的 SSH 密钥

➀ 英伟达正在调查其 Brev 云开发平台的安全漏洞，该漏洞可能暴露了用于访问客户虚拟机的 SSH 密钥；

➁ 公司已轮换受影响的密钥并更新了客户实例，但未发现任何未经授权使用的证据；

➂ 此次事件发生在 AI 开发平台安全事件频发的时期，网络安全公司 Wiz 将其称为“Black October”；

➃ 其他平台如 Zeabur、Fireworks AI 等也遭受了类似的安全入侵，攻击者主要针对存储的环境变量；

➄ 与此同时，主要银行（如摩根大通和摩根士丹利）限制了 AI 代理访问客户账户，以防止未经授权的批准。