NVIDIA DCGM Exporterは、AIサーバー上のGPUメトリクスを監視するための一般的なツールです。研究者たちは、これらの監視エンドポイントの数千がインターネット上で公開アクセス可能であることを発見しました。これにより、GPUインフラストラクチャに関する機密情報が露出しました。CVSSスコア8.2の重大な脆弱性、CVE-2026-47483が特定されました。この脆弱性により、認証されていない攻撃者がサーバーリソースを枯渇させ、GPU監視をクラッシュさせることが可能になります。このような攻撃は、重要なAIワークロードをリモートで中断させる可能性があります。2,100以上のGPUサーバーが公開されており、12,000以上のGPUからのテレメトリが詳細に記録されていました。これらの公開されたGPUの推定価値は約1億ドルで、最先端モデルも含まれています。興味深いことに、スキャンされたGPUの60％は利用率がゼロであり、潜在的な過少利用を示唆しています。NVIDIAは、研究者による責任ある開示の後、この脆弱性を修正しました。