# NVIDIA称Brev遭入侵，客户SSH密钥或已泄露

> NVIDIA称，其Brev云平台遭未经授权访问，持续了16天。公司已更换可能泄露的密钥，并表示没有发现密钥遭滥用的证据。

Oossa · 2026-11-02 · https://oossa.com/zh/nvidia-says-brev-breach-may-have-exposed-customer-ssh-keys

NVIDIA称，其Brev云开发平台发生未经授权的活动，平台上存储的信息可能因此泄露，其中包括与客户机器关联的SSH密钥。据Tom’s Hardware报道，NVIDIA在客户通知中称，相关活动发生在10月4日至10月20日。通知未注明这些日期对应的年份。

SSH密钥是一种用于连接计算机或服务器的数字凭证。此次涉及的密钥由Brev配置，用于访问客户的虚拟机（VM）——也就是在云端运行的软件模拟计算机。密钥一旦泄露，就可能带来未经授权访问的风险，不过NVIDIA称，调查未发现这些密钥遭到滥用的证据。

## NVIDIA采取了哪些措施？

NVIDIA称，公司已轮换受影响的密钥，也就是换成新密钥，并已将替换后的密钥更新到客户实例中。此举旨在防止旧凭证被用于连接相关机器。公司在通知中表示，Brev网络中的客户信息“可能受到影响”。

据Tom’s Hardware报道，NVIDIA尚未说明未经授权的活动是如何开始的、涉及哪些账户，也未说明是否有人复制或查看了特定客户数据。公司也没有公布有多少客户收到了通知。根据目前公开的信息，这些空白让人难以判断事件影响范围有多大。

## 仍不清楚的问题

NVIDIA称没有发现不当使用的证据，并不等于确认这些密钥绝对没有被使用；这只是对公司所称调查结果的描述。报道中提及的通知没有说明调查人员发现了哪些活动，也没有解释他们如何核查是否存在滥用。

对于Brev客户，目前可以确认的是，NVIDIA已更换可能受影响的密钥，并更新了相关实例。报道中提及的通知没有列出客户还应采取哪些措施，也没有说明客户是否需要更换其他凭证。通知也未提及服务中断，或确认有人访问了客户的虚拟机。

## 事实

- NVIDIA称，Brev平台上的未经授权活动从10月4日持续到10月20日；通知未注明年份。
- 可能泄露的信息包括Brev为客户机器配置的SSH密钥。
- NVIDIA称，公司已更换受影响的密钥，并在客户实例中更新了替换密钥。
- NVIDIA称，调查未发现这些密钥遭到不当使用的证据。

## 为什么重要

Brev客户可能想了解自己的云端机器或数据是否暴露，但NVIDIA发布的相关通知没有指出受影响的账户，也未确认有人访问客户虚拟机。公司称已更换密钥，且未发现密钥遭滥用的证据；客户是否还需采取其他措施，目前尚无说明。

## 来源与参考

1. [NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse](https://www.tomshardware.com/tech-industry/cyber-security/nvidia-brev-security-breach-may-have-exposed-ssh-keys-used-to-access-customer-vms-investigation-finds-unauthorized-activity-spanning-16-days-but-no-evidence-of-misuse) – Tom's Hardware, 2026-11-02

最后更新: 2026-11-02