Tóm tắt nhanh
- NVIDIA ghi nhận hoạt động trái phép trên Brev từ ngày 4 đến 20/10/2026.
- Khóa SSH dùng để truy cập máy ảo GPU có thể đã bị lộ; NVIDIA cho biết đã thu hồi khóa cũ và cập nhật khóa thay thế.
- Chưa có bằng chứng công bố cho thấy khóa bị lợi dụng để truy cập máy ảo hay lấy dữ liệu khách hàng.
Sự cố kéo dài 16 ngày trên nền tảng Brev của NVIDIA khiến khóa SSH kết nối tới máy ảo GPU của khách hàng có nguy cơ bị lộ. NVIDIA cho biết đã thay khóa và cập nhật các máy bị ảnh hưởng, nhưng chưa giải thích cách kẻ tấn công xâm nhập hay công bố liệu dữ liệu và khối lượng công việc của khách hàng có bị truy cập hay không.
Khóa SSH bị lộ có thể mở đường tới máy ảo GPU
Brev giúp lập trình viên khởi tạo môi trường phát triển trên GPU đám mây và kết nối tới máy từ xa qua SSH. Trong thông báo gửi khách hàng bị ảnh hưởng, NVIDIA cho biết thông tin trên mạng Brev có thể đã bị tác nhân xấu tiếp cận, trong đó có khóa SSH; hãng nói khóa này đã được xoay vòng và các instance được cập nhật bằng khóa thay thế.
SSH là cách xác thực và thiết lập kết nối để quản trị máy từ xa, truyền tệp hoặc chạy lệnh. Nếu khóa bị lộ, người khác có thể thử dùng nó để đăng nhập vào máy tương ứng. Tuy nhiên, khả năng truy cập còn phụ thuộc quyền của khóa, cấu hình máy chủ và các lớp bảo vệ khác. Vì vậy, nguy cơ không đồng nghĩa với việc mô hình AI hay dữ liệu huấn luyện đã bị đánh cắp.
NVIDIA chưa nêu số khách hàng bị ảnh hưởng, cách kẻ tấn công có được quyền truy cập, hoặc liệu có lần đăng nhập trái phép nào vào máy ảo khách hàng hay không. Hãng cũng chưa công bố dữ liệu hay workload cụ thể nào đã bị truy cập. Khoảng trống này quan trọng với doanh nghiệp dùng GPU đám mây: thay khóa xử lý thông tin xác thực bị nghi lộ, nhưng không tự trả lời được câu hỏi liệu có hoạt động nào diễn ra trên máy trong thời gian sự cố.
Lớp kết nối tập trung khiến sự cố có ý nghĩa vượt ra ngoài một máy chủ
Brev không đơn thuần là một máy chủ GPU riêng lẻ. Nền tảng cung cấp lớp điều phối để lập trình viên triển khai môi trường trên nhiều hạ tầng và kết nối tới máy qua công cụ của Brev. Cách tiếp cận này giảm công sức thiết lập, nhưng cũng khiến thông tin xác thực và quyền truy cập trở thành một phần quan trọng của chuỗi vận hành.
Điều đó không chứng minh kẻ xâm nhập đã vượt qua ranh giới sang các nhà cung cấp đám mây khác. Nó cho thấy vì sao một khóa quản trị có thể tạo ra rủi ro lớn hơn phạm vi của tài khoản dịch vụ: nếu khóa cho phép đăng nhập vào máy chứa mã nguồn, mô hình hoặc dữ liệu, tổ chức cần kiểm tra từng máy và quyền mà khóa đó được cấp thay vì chỉ dựa vào việc khóa đã được thay.
Với các nhóm AI tại Việt Nam, điểm cần lưu ý là quyền SSH nên được giới hạn theo máy và mục đích sử dụng, còn thông tin nhạy cảm như token truy cập dịch vụ cần tránh lưu trong môi trường mà nhiều người hoặc công cụ có thể đọc. Khi nhà cung cấp thông báo sự cố, đội vận hành nên xác nhận instance đã nhận khóa mới, rà soát lịch sử đăng nhập và kiểm tra tài khoản, tiến trình hoặc khóa được thêm ngoài dự kiến. Đây là các bước kiểm tra thận trọng; thông tin hiện có chưa cho thấy NVIDIA yêu cầu mọi khách hàng thực hiện một danh sách xử lý cụ thể như vậy.
Brev nằm trong làn sóng nhắm vào thông tin xác thực của nền tảng AI
Sự cố của Brev xuất hiện trong tháng mà các nền tảng phát triển AI liên tiếp đối mặt với vấn đề bảo mật. Wiz gọi tháng 10 là “Black October” và ghi nhận ít nhất chín nền tảng gặp sự cố, trong đó có Zeabur, Fireworks AI, Lightning AI, Opencode, Warp và Northflank. Theo mô tả được Tom’s Hardware dẫn lại, các vụ việc công khai có điểm chung là kẻ tấn công săn biến môi trường chứa thông tin xác thực, đặc biệt là khóa có quyền truy cập dịch vụ AI.
Những thông tin xác thực này có thể bị dùng để truy cập tài nguyên hoặc tạo hoạt động tính phí, nhưng từng vụ có phạm vi và bằng chứng khác nhau. Không nên gộp các sự cố thành kết luận rằng mọi nền tảng đều bị xâm nhập theo cùng một cách. Với Brev, dữ kiện được công bố hiện tập trung vào hoạt động trái phép trên nền tảng và khả năng khóa SSH bị ảnh hưởng; chưa có xác nhận công khai rằng khóa đã bị dùng để vào máy của khách hàng.
Do đó, điều còn cần NVIDIA làm rõ là phạm vi khách hàng và instance liên quan, dấu hiệu truy cập vào máy ảo, cùng cơ chế khiến hoạt động trái phép có thể kéo dài từ ngày 4 đến 20/10. Việc xoay khóa là biện pháp tức thời cần thiết, còn câu trả lời về các dữ liệu hoặc workload có bị đụng tới hay không sẽ quyết định mức độ ảnh hưởng thực tế.
Nguồn tham khảo: Tom’s Hardware · Lava Security · NVIDIA Developer Blog
