2026-11-04 · المصدر：Unite AI
أبحاث 8 أكتوبر من شركة Lava تُظهر كيف تُجري أدوات الرصد جرداً صامتاً لبنية الذكاء الاصطناعي التحتية لأي مهتم — وكيف يمكن للبرمجية ذاتها أن تتحول إلى خطر على التوافر.
عناقيد الذكاء الاصطناعي تفشي نفسها بنفسها. فأبحاث نشرتها في 8 أكتوبر شركة الأمن Lava توثق نحو 2,100 مضيف NVIDIA DCGM Exporter يمكن الوصول إليها من الإنترنت العام، تجمعاً تُفصح عن أكثر من 12,000 وحدة معالجة رسومية فريدة — وهو إحصاء عرضي لطاقة حوسبة خاصة لم يقصد أحد نشره.
تعمل DCGM Exporter بوصفها جسراً تابعاً لـ NVIDIA بين أجهزة وحدات معالجة الرسوميات وفرق العمليات المعتمدة عليها، إذ تنشر بيانات القياس عن بُعد المخصصة للوحات المعلومات الداخلية. وحين تكون نقطة النهاية مكشوفة بدلاً من أن تكون مغلقة، كما يورد التقرير، فإنها قد تكشف عن وحدات معالجة الرسوميات التي يحملها الخادم، ومدى ضغط تشغيلها، والبرمجيات المحيطة بها. وبهذه القراءة، فإن المضيف المفتوح خارطة استطلاع: خليط العتاد، وشدة أحمال العمل، وتفاصيل الحزمة البرمجية — كلها متاحة لمن يعرف أين يبحث، دون أي اختراق.
ويرفع الاكتشاف الثاني لشركة Lava حجم المخاطر. فأبحاث 8 أكتوبر تصف أيضاً ثغرة عالية الخطورة في خدمة المراقبة من NVIDIA ذاتها — خطأ برمجي يمكن أن يحوّل ما تكشفه نقطة النهاية إلى تهديد مباشر لتوافر الخدمة.
وهذا الاقتران هو ما يرفع الأمر فوق تدقيق كشف روتيني. فنقطة النهاية غير المؤمّنة تسرّب معلومات؛ أما الثغرة الخطيرة في البرمجية التي تنتج تلك المعلومات فتحوّل التسرب السلبي إلى خطر تشغيلي محتمل. وتواجه فرق تشغيل أساطيل وحدات معالجة الرسوميات الآن مشكلة ذات وجهين — بيانات القياس نفسها ترسم ملامح طاقتها، والأداة التي تولّدها تحمل ثغرة مصنّفة بجدية كافية لتستوجب الانتباه. ولكل من يتتبع اقتصاديات بنية وحدات معالجة الرسوميات التحتية، يؤكد هذا الحادث أن الطبقة التشغيلية الملفوفة حول المعجّلات — لا الرقائق وحدها — يجب أن تقع داخل محيط الأمن.
وأصدرت Lava الاكتشافين معاً في 8 أكتوبر. وبين نحو 2,100 مضيف مكشوف والثغرة في الخدمة التي يشغّلونها، تقدم الأبحاث صورة غير مريحة للمشغلين المتأثرين عما قد تكون مراقبتهم تخبر به العالم بالفعل.
الوسوم: NVIDIA · NVIDIA DCGM Exporter · Lava · GPU Security · Data Center · Monitoring
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول