Nvidia'nın kullanıcılara gönderdiği bildirime göre şirket, yapay zekâ geliştirme platformu Brev'i etkileyen yetkisiz bir faaliyeti 4 Ekim – 20 Ekim 2026 dönemine ait olarak tespit etti. Bildirime göre Brev'in, kullanıcıların sanal makineleri (VM) için tanımladığı SSH anahtarları bu olayda açığa çıkmış olabilir.
Nvidia'nın kullanıcılara gönderdiği bildirime göre bu SSH anahtarları o tarihten bu yana değiştirildi ve kullanıcıların makineleri yeni anahtarla güncellendi. Şirket, bildirimde anahtarların kötüye kullanıldığından şu an haberdar olmadığını yazdı. Bildirimin tam metni 31 Ekim 2026'da sosyal medyada ekran görüntüsü olarak paylaşıldı. 31 Ekim akşamı itibarıyla Nvidia'nın güvenlik sayfasında, güvenlik bültenlerinde ve Brev belgelerinde olaya ilişkin kamuya açık bir açıklama yer almıyor.
Nvidia'nın bildiriminde neler var
Nvidia'nın kullanıcılara gönderdiği bildirime göre kullanıcıların Brev ağındaki bilgileri etkilenmiş olabilir. Şirket, Brev platformunu güvenceye almak için önlemler aldığını, kullanıcı kimlik bilgilerini yenilediğini ve tehdit tespitini güçlendirdiğini; sistemleri izlemeyi sürdürdüğünü yazdı.
| Konu | Nvidia'nın bildirimine göre |
|---|---|
| Etkilenmiş olabilecek platform | NVIDIA Brev |
| Yetkisiz faaliyet dönemi | 4 Ekim – 20 Ekim 2026 |
| Açığa çıkmış olabilecek bilgi | Brev'in kullanıcı sanal makinesi için tanımladığı SSH anahtarı |
| Anahtarın durumu | Değiştirildi, örnekler yeni anahtarla güncellendi |
| Kötüye kullanım | Nvidia şu an kötüye kullanımdan haberdar değil |
| Kullanıcıdan istenen | İş yüklerini gözden geçirmek, 20 Ekim sonrası oluşturulan sanal makinelere taşımak |
Brev nedir, SSH anahtarı neden önemli
Nvidia belgelerine göre Brev, birden çok bulut sağlayıcısında yapay zekâ ve makine öğrenmesi geliştirme süreçleri için önceden yapılandırılmış GPU örneklerine anında erişim sağlayan bir yapay zekâ geliştirici platformu olarak çalışıyor. Bu örneklerde sürücüler, CUDA, Python ve Docker hazır geliyor; geliştiriciler sanal makine ortamına SSH protokolü ile uzaktan bağlanıyor. Nvidia, Brev.dev'i Temmuz 2024'te satın almıştı.
SSH anahtarı, sunucuya parola sormadan bağlanmayı sağlayan dijital bir anahtardır; ele geçen anahtarla o makineye uzaktan girilebilir. GPU geliştirme makinelerinde eğitim verileri, model dosyaları ve bulut erişim anahtarları bulunabilir. Bu yüzden anahtar sonradan değiştirilmiş olsa bile, açık kaldığı dönemde makinede neler olduğunu incelemek genel güvenlik pratiğidir. Nvidia, iş yüklerini 20 Ekim'den sonra açılan makinelere taşıma önerisinin gerekçesini bildirimde ayrıca açıklamadı.
Bilinmeyenler
Ekim 2026'da başka yapay zekâ geliştirici platformları da güvenlik olayı bildirmişti: Fireworks AI, Zeabur ve OpenCode bunlardan bazıları. Nvidia, Brev olayını bu olaylarla ilişkilendirmedi; aralarında bir bağ olup olmadığı bilinmiyor.
Kaç kullanıcının ya da sanal makinenin etkilendiği, saldırganın kim olduğu, platforma nasıl girildiği ve yetkisiz faaliyetin 20 Ekim'de nasıl durdurulduğu açıklanmadı. Bildirimin hangi gün gönderildiği de bilinmiyor. Türkiye'den etkilenen kullanıcı olup olmadığına dair bilgi yok. Nvidia'dan kamuya açık bir açıklama gelirse haberi güncelleyeceğiz.
Brev kullanıcıları ne yapmalı
Nvidia'nın kullanıcılara gönderdiği bildirime göre kullanıcılardan iki şey isteniyor: etkilenmiş olabilecek makinelerdeki iş yüklerini gözden geçirip güvenceye almak ve bu iş yüklerini 20 Ekim'den sonra oluşturulan sanal makinelere taşımak. Bunlara ek olarak genel güvenlik pratiği şu adımları öneriyor:
- 4 Ekim – 20 Ekim 2026 döneminde çalışan makinelerde saklanan API anahtarlarını ve bulut kimlik bilgilerini, onları veren sağlayıcıda iptal edip yenileyin.
- Makinelerdeki yetkili SSH anahtarları listesini (authorized_keys) ve tanımadığınız süreçleri kontrol edin.
- Hassas sırları ve erişim anahtarlarını ortam değişkenleri üzerinde düz metin olarak tutmaktan kaçının.
- Sorularınız için Nvidia'nın bildirimde yönlendirdiği Brev destek ekibine başvurun.
Türkiye'deki yapay zekâ girişimleri ve araştırmacılar da yurt dışındaki GPU bulut platformlarını kullanıyor. Bir tedarikçiden böyle bir bildirim geldiğinde anahtar yenileme ve iş yükü taşıma işini ertelememek gerekiyor.
Kaynaklar
- Mastodon (cyberplace.social) — Nvidia'nın Brev kullanıcılarına gönderdiği bildirimin ekran görüntüsü, 31 Ekim 2026
- X — «NVIDIA Brev Security Disclosure» bildirim metni ekran görüntüsü, 31 Ekim 2026
- NVIDIA — NVIDIA Brev Documentation
- CRN — Nvidia Makes Fourth Software Acquisition This Year With Brev.dev, 16 Temmuz 2024
Kapak görseli (temsili): veri merkezinde sunucu rafı; Nvidia/Brev altyapısı değildir — Ontariodatacenter / Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, 1200×675 küçültüldü).
Sık sorulan sorular
Nvidia Brev olayında hangi bilgi etkilenmiş olabilir?
Nvidia'nın kullanıcılara gönderdiği bildirime göre Brev'in kullanıcı sanal makineleri için tanımladığı SSH anahtarı açığa çıkmış olabilir. Bildirimde başka bir veri türü sayılmıyor.
Anahtarlar kötüye kullanıldı mı?
Nvidia, bildirimde anahtarların değiştirildiğini ve şu an kötüye kullanımdan haberdar olmadığını yazdı.
Brev kullanıcıları ne yapmalı?
Bildirime göre etkilenmiş olabilecek makinelerdeki iş yüklerini gözden geçirmeli ve 20 Ekim 2026'dan sonra oluşturulan sanal makinelere taşımalı; makinede saklanan API ve bulut anahtarlarını yenilemek de genel güvenlik pratiği.
