NVIDIA Brevの侵害で顧客のSSH鍵が流出した可能性

NVIDIAは、Brevクラウドプラットフォームで発生したセキュリティ侵害について調査しています。この侵害により、16日間にわたり、顧客の仮想マシンへのアクセスに使われるSSH鍵が流出した可能性があります。

AIインフラの拡大がセキュリティ審査のサイクルを上回るペースで進むなか、クラウドプロバイダーと顧客は、それぞれどれほどの認証情報リスクを受け入れるべきなのでしょうか。Brevのインシデントでは、不正利用は確認されていません。しかし、発覚までに16日間の曝露期間がありました。この隔たりは、より大きな疑問を提起します。広範なクラウドシステム全体で、不正アクセスをどれほど迅速に検知できるのでしょうか。こうしたシステムは今や、AIや暗号資産、スマートグラスのような新興ハードウェアを支えています。

https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach