Por Canuto  

Una investigación de Lava encontró alrededor de 2.100 servidores GPU accesibles desde internet que exponían métricas sin autenticación. Nvidia publicó un aviso de seguridad sobre una vulnerabilidad de alta gravedad en DCGM Exporter, corregida en la versión 4.8.2 o posterior. Bajo ciertas condiciones, la falla podría permitir que atacantes interrumpieran la monitorización y afectaran cargas de trabajo de IA.
***

  • Lava detectó unos 2.100 servidores con métricas de GPU expuestas y cerca de 12.000 identificadores UUID visibles.
  • La vulnerabilidad CVE-2026-47483 podía agotar la memoria de DCGM Exporter y dejar sin monitorización a los operadores.
  • La corrección está disponible en DCGM Exporter 4.8.2 o posterior; Lava también reportó exposiciones en herramientas de perfilado y monitoreo.

 

Una falla de monitoreo con impacto potencial en cargas de IA

Una exposición en herramientas de monitoreo dejó al descubierto información sobre servidores GPU y abrió la posibilidad de interrupciones en algunos entornos de inteligencia artificial. El investigador Michael Katchinskiy, de la firma de seguridad para centros de datos Lava, identificó y reportó una vulnerabilidad de alta gravedad en DCGM Exporter, el servicio de Nvidia que recopila y publica métricas de GPU. Nvidia publicó un aviso de seguridad sobre el problema, identificado como CVE-2026-47483, y la corrección está disponible en DCGM Exporter 4.8.2 o posterior. La vulnerabilidad recibió una puntuación CVSS de 8,2.

DCGM Exporter recoge datos sobre el hardware de las GPU, su utilización, memoria, consumo de energía y eventos de error, entre otras métricas. El servicio presenta esa información en texto plano a través de HTTP, junto con un identificador único para cada GPU, conocido como UUID; cuando el endpoint queda accesible desde internet y no exige autenticación, terceros pueden consultar esos datos sin pasar por un control de acceso.

La visibilidad de esas métricas no significa por sí sola que un atacante haya tomado control de las máquinas, pero sí puede facilitar el reconocimiento de la infraestructura. Según Katchinskiy, conocer qué GPU están instaladas y observar la actividad de las cargas de trabajo puede ayudar a identificar sistemas de interés y a evaluar qué recursos están disponibles en un entorno, reseña The Register.

La falla reportada por Lava va más allá de esa exposición informativa: solicitudes concurrentes sin autenticación podrían hacer que DCGM Exporter agotara la memoria y colapsara. Si el servicio deja de funcionar, los operadores pierden visibilidad sobre el estado y la actividad de las GPU; además, la presión sobre CPU y memoria podría afectar cargas de entrenamiento o inferencia de IA, de acuerdo con el investigador.

El hallazgo no implica que todos los servidores expuestos fueran vulnerables ni que se produjeran incidentes de explotación. La investigación describe un riesgo potencial y señala que la actualización de Nvidia lo corrige; para los operadores, el siguiente paso recomendado consiste en instalar DCGM Exporter 4.8.2 o una versión posterior y limitar el acceso a redes de monitoreo autorizadas.

El alcance de la exposición y las medidas recomendadas

Para medir la exposición, el equipo de Lava realizó cuatro escaneos de internet entre marzo y mayo. Encontró alrededor de 2.100 servidores GPU que publicaban métricas de DCGM Exporter sin autenticación, con unos 12.000 UUID de GPU expuestos; según Katchinskiy, los hosts correspondían a cerca de 300 organizaciones.

Casi la mitad de las GPU identificadas, 5.274 unidades o el 44% del total, estaban en Estados Unidos. Lava estimó que esos equipos representaban cerca de USD $100 millones en hardware e incluían modelos Nvidia Blackwell Ultra B300, H200 y H100, además de tarjetas de consumo RTX 5090 y 4090; la investigación no afirmó que esos equipos hubieran sufrido ataques.

Durante el análisis, los investigadores también hallaron que alrededor del 25% de los hosts que exponían DCGM permitían consultar datos del perfilador integrado /debug/pprof/ de Go. Esa herramienta muestra información de ejecución, como consumo de CPU y memoria, asignaciones, estados de goroutines y eventos de bloqueo; en manos de un tercero, esos datos pueden revelar detalles adicionales sobre cómo funcionan las aplicaciones del servidor.

Lava examinó además Prometheus Node Exporter, una herramienta que publica métricas del hardware y del sistema operativo. El equipo identificó 12.096 hosts accesibles públicamente que revelaban modelos de servidor, sistemas operativos, versiones de firmware, nombres de host, rutas de almacenamiento y componentes de red habituales en clústeres de GPU, información que podría servir para reconocer un entorno y contrastarlo con vulnerabilidades conocidas.

La empresa de seguridad informó de sus hallazgos a los proveedores afectados, y Katchinskiy indicó que estos trabajaron con sus clientes para atender las exposiciones. La infraestructura involucrada incluía entornos de clientes de Nebius, Voltage Park, Lambda, Northern Data y DigitalOcean; la fuente no atribuyó una explotación confirmada a ninguno de esos proveedores.

La recomendación de Lava es no exponer directamente a internet DCGM Exporter, Node Exporter ni los servicios de Prometheus, sino restringirlos a la infraestructura de monitoreo autorizada. El caso pone el foco en una distinción clave para quienes operan sistemas de IA: proteger las GPU y sus cargas de trabajo también exige cuidar las herramientas que describen su estado, porque una interfaz de observabilidad abierta puede revelar información útil o convertirse en un punto de interrupción.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados