快科技 11 月 3 日消息，据报道，NVIDIA 已向 Brev 云开发平台的受影响客户发出安全事件通知。调查认定，该平台在 2026 年 10 月 4 日至 10 月 20 日期间存在未授权活动，持续窗口长达 16 天。

通知显示，Brev 系统中存储的部分信息可能已被恶意行为者访问，具体涉及 Brev 为客户的虚拟机配置的 SSH 密钥。

SSH 密钥是开发者远程管理云服务器、传输文件与执行命令的凭证，一旦泄露，攻击者理论上可在权限允许的范围内接管对应虚拟机。

NVIDIA 表示，受影响的 SSH 密钥已被轮换，客户实例也已使用替换后的新密钥完成更新。截至目前，分析未发现这些密钥遭到不当使用的证据。但英伟达并未解释攻击者如何获得访问权限，也未披露客户数据或工作负载是否被实际读取。

这一事件并非孤立。网络安全公司 Wiz 在 10 月 30 日发布报告，将 10 月称为 AI 开发者平台的 " 黑色十月 "。

Wiz 追踪到至少 9 家平台在当月出现安全事件，包括 Zeabur、Fireworks AI、Lightning AI、Opencode、Warp 与 Northflank 等，攻击者的目标高度一致，均指向平台存储的环境变量与 AI 访问凭证。

对于使用 Brev 进行云上开发与 AI 工作负载的用户，NVIDIA 的轮换操作已降低了密钥被继续利用的直接风险，但攻击路径的空白仍值得警惕。

在 AI 开发平台密集暴露凭证问题的背景下，SSH 密钥的管理边界与平台侧的安全审计，正在成为比算力供给更容易被低估的环节。