Vad svepen hittade
Lava Security publicerade forskningen den 8 oktober. I fyra internettäckande svep som kördes mellan mars och maj 2026 hittade företaget omkring 2 100 värdar som offentligt serverade mätvärden från NVIDIA:s DCGM Exporter — komponenten som rapporterar GPU:ers hälsa, belastning och temperatur in i en övervakningsstack. Tillsammans rapporterade de mer än 12 000 unika GPU:er. Ingen krävde autentisering.
Hårdvaran bakom mätvärdena är inte hobbynivå. Lava räknade 312 B200 och 32 B300, jämte H200 och H100 — NVIDIA:s datacenterdelar, byggda för stora tränings- och inferensjobb. Ungefär andra hälften av inventariet var konsument- och arbetsstationskisel, mest RTX 4090 och 5090. Lava uppskattar hela den synliga flottan till omkring 100 miljoner dollar i hårdvara.
Telemetri är inte träningsdata, och att läsa någons GPU-belastningskurva lämnar inte ut deras modell. Vad den lämnar ut är formen: hur många acceleratorer ett företag kör, av vilket slag, hur hårt de arbetar och när de tystnar. Det är en spaningskarta, och den var gratis.
Felet, och vad det faktiskt gör
Sårbarheten Lava rapporterade spåras som CVE-2026-47483 och NVIDIA sätter den till 8,2 på CVSS-skalan — hög, inte kritisk. Den sitter i Gos profileringsändpunkter /debug/pprof, som exportören kan exponera. Samtidiga oautentiserade förfrågningar mot dem orsakar vad NVIDIA:s råd kallar okontrollerad resursförbrukning: exportörens minne tar slut och processen faller, och tar GPU-övervakningen med sig. Samma tryck på processor och minne kan sakta ned det tränings- eller inferensarbete som delar värden.
Det är värt att vara exakt om takhöjden. Att krascha exportören stoppar inte GPU-arbetet, och ger inte angriparen vare sig modellen eller datan. Den gör operatören blind — vilket spelar störst roll just i det ögonblick något annat håller på att gå fel.
Lava säger sig först ha misstänkt en felkonfiguration hos operatören, och därefter ha återskapat beteendet med NVIDIA:s egen officiella containeravbild.
Åtgärden är en versionshöjning och en stängd port
NVIDIA rättade felet i DCGM Exporter 4.8.2; den som kör något äldre bör uppgradera. Lavas andra rekommendation kostar ingenting: låt profileringsändpunkten vara avstängd om du inte faktiskt profilerar. I nuvarande versioner är --enable-pprof ett aktivt val och inte exponerad som standard, så en korrekt konfigurerad färsk installation är inte nåbar den här vägen.
Den bredare anvisningen är äldre än buggen. Exportörens port är inget publikt gränssnitt, och 2 100 operatörer hade den vänd mot öppna internet över oskyddad HTTP utan något framför. Det är ett problem med standardvärden vid driftsättning, inte med NVIDIA-kod, och ingen rättelse stänger det.
Vad man ska följa
Lavas arbete visar en angreppsväg; det påstår inte att någon av organisationerna som hittades angreps, eller att någon modelldata togs. Siffran värd att kontrollera igen är om de 2 100 sjunker. Svepen kördes mellan mars och maj, NVIDIA:s råd kom i juli och forskningen blev offentlig den här månaden, så nästa oberoende svep är det som visar om offentliggörandet flyttade något — eller om en övervakningsport som ingen tänker på som angreppsyta förblir öppen för att ingen äger den.
