Nvidia parchea urgentemente la aplicación de chat de IA después de que se expusieran graves fallas de seguridad

Se ha revelado que la aplicación de chat de inteligencia artificial de Nvidia, ChatRTX, tiene graves vulnerabilidades de seguridad, pero la compañía se apresuró a publicar un parche.

La aplicación ChatRTX de Nvidia se lanzó a mediados de febrero y permitió a los usuarios con GPU RTX crear su propio modelo único de aprendizaje de idiomas con IA entrenado en sus datos personales, lo que permitió una experiencia más personalizada que herramientas como ChatGPT . También se ejecutaba de forma nativa en las PC de los usuarios, siempre que tuvieran una GPU RTX serie 30 o 40 .

Diseño de la edición de fundadores RTX 4080 — diestro

Sin embargo, un boletín de seguridad de Nvidia reveló que las primeras versiones de ChatRTX tienen problemas de seguridad «altos». El primer problema permite a un atacante obtener acceso a los archivos abiertos, lo que podría provocar una «escalada local de privilegios, divulgación de información y manipulación de datos».

Otro exploit, denominado menos grave por Nvidia, permitiría a los atacantes ejecutar scripts en su navegador, lo que podría conducir a la ejecución remota de código, una denegación de servicio y la divulgación de información. Estos problemas son importantes y podrían dejar a los usuarios existentes de ChatRTX expuestos a los caprichos de los piratas informáticos, quienes pueden obtener acceso a estos aspectos de su PC a través de una vulnerabilidad de interfaz de usuario en la aplicación.

Sin embargo, Nvidia se apresuró a publicar un parche para la vulnerabilidad, que afecta a todas las versiones anteriores de ChatRTX. Todo lo que los usuarios deben hacer es reemplazar su versión existente de ChatRTX con la versión actual disponible para descargar desde su sitio web.

Dado que el software de IA evoluciona rápidamente, muchos piratas informáticos han recurrido a los delitos de IA para exponer los vectores de ataque en el sector tecnológico disruptivo. ChatRTX todavía está en versión beta, pero los usuarios de la aplicación deben actualizarla inmediatamente para protegerse de posibles vulnerabilidades.