ابزار NVIDIA DCGM Exporter یکی از ابزارهای نظارتی پرکاربرد است که برای جمع‌آوری معیارهای پردازنده‌های گرافیکی (GPU) مانند میزان بهره‌وری، حافظه، دما و مصرف توان در سرورهای هوش مصنوعی (AI) استفاده می‌شود. تحقیقات اخیر نشان داده است که هزاران نقطه انتهایی (Endpoint) این ابزار نظارتی به صورت عمومی در اینترنت در دسترس هستند و به هر کسی اجازه می‌دهند زیرساخت‌های GPU را بررسی کند.
جزئیات آسیب‌پذیری و اثرات آن
علاوه بر افشای اطلاعات، یک آسیب‌پذیری با شدت بالا با شناسه CVE-2026-47483 و امتیاز CVSS 8.2 شناسایی شده است. این نقص امنیتی به مهاجمان بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا:
- منابع سرور را به طور کامل مصرف کرده و باعث اتمام منابع (Resource Exhaustion) شوند.
- سیستم نظارت GPU را دچار اختلال یا Crash کنند.
- به طور احتمالی، بارهای کاری هوش مصنوعی (AI Workloads) را از راه دور مختل نمایند.
یافته‌های آماری تکان‌دهنده
در جریان این پژوهش، موارد قابل توجهی از عدم پیکربندی صحیح در زیرساخت‌های جهانی مشاهده شد:
- بیش از ۲,۱۰۰ سرور GPU به صورت عمومی در دسترس بودند که اطلاعات تله‌متری مربوط به بیش از ۱۲,۰۰۰ پردازنده گرافیکی (از جمله مدل‌های پیشرفته H100، H200 و Blackwell) را فاش می‌کردند. ارزش تخمینی این سخت‌افزارها حدود ۱۰۰ میلیون دلار برآورد شده است.
- حدود ۶۰ درصد از GPUهای شناسایی شده در زمان اسکن، بهره‌وری ۰ درصدی داشتند.
- ۱۲,۰۹۶ سرور دیگر نیز جزئیات حساس زیرساختی شامل سیستم‌عامل (OS)، فریم‌ور (Firmware) و اطلاعات شبکه را افشا کرده بودند.
شرکت NVIDIA پس از گزارش مسئولانه محققان، این آسیب‌پذیری را برطرف کرده است. به مدیران SOC و مهندسان امنیت توصیه می‌شود سریعاً نسخه‌های نصب شده DCGM Exporter را به‌روزرسانی کرده و دسترسی‌های شبکه به این نقاط انتهایی را محدود نمایند.
