我们如何发现数千个暴露的 NVIDIA GPU 并找到一种干扰它们的方法(CVE-2026-47483)
NVIDIA DCGM Exporter 是用于监控 AI 服务器 GPU 指标的一款流行工具。研究人员发现,数千个此类监控端点在互联网上公开可访问,这暴露了关于 GPU 基础设施的敏感信息。一项严重漏洞 CVE-2026-47483(CVSS 评分为 8.2)被识别出来。该漏洞允许未认证的攻击者耗尽服务器资源并导致 GPU 监控崩溃。此类攻击可远程中断关键的 AI 工作负载。调查发现超过 2,100 台 GPU 服务器处于暴露状态,披露了超过 12,000 台 GPU 的遥测数据。这些暴露 GPU 的估计价值约为 1 亿美元,其中包括尖端模型。值得注意的是,扫描结果显示 60% 的 GPU 利用率为零,表明可能存在潜在的低效使用。研究人员通过负责任的披露后,NVIDIA 已对该漏洞进行了修补。