Как мы нашли тысячи раскрытых ... Заметка

Как мы нашли тысячи раскрытых GPU NVIDIA и способ их вывести из строя (CVE-2026-47483)

Экспортер NVIDIA DCGM — популярный инструмент для мониторинга метрик GPU на серверах ИИ. Исследователи обнаружили, что тысячи таких конечных точек мониторинга были общедоступны в Интернете. Это раскрыло конфиденциальную информацию об инфраструктуре GPU. Была выявлена критическая уязвимость CVE-2026-47483 с оценкой CVSS 8.2. Эта уязвимость позволяет неаутентифицированным злоумышленникам исчерпать ресурсы сервера и вызвать сбой мониторинга GPU. Такая атака может удаленно нарушить критически важные рабочие нагрузки ИИ. Было обнаружено, что более 2100 серверов GPU были раскрыты, с подробной телеметрией от более чем 12 000 GPU. Оценочная стоимость этих раскрытых GPU составляет около 100 миллионов долларов, включая передовые модели. Интересно, что 60% просканированных GPU показали нулевую загрузку, что указывает на потенциальное недоиспользование. NVIDIA с тех пор устранила уязвимость после ответственного раскрытия информации исследователями.