GeForce NOW 漏洞透過檔案替換解鎖遠端 Windows 桌面

💡遊戲串流漏洞據報可將 GeForce NOW 的 48GB VRAM 工作階段變成不受限的 AI 工作站。

⚡ 30-Second TL;DR

有什麼變化

替換遊戲執行檔據報可暴露完整的 Windows 桌面工作階段。

為什麼重要

此漏洞顯示消費級遊戲串流基礎設施可能具備強大、但受到刻意限制的運算資源。開發者不應依賴未授權存取，因為帳號、工作負載與資料可能在沒有通知的情況下遭到中斷。

下一步行動

在測試任何 AI 工作負載前，先查閱 GeForce NOW 的支援遊戲清單與服務條款，並改用獲授權的 GPU 雲端執行個體，而非執行檔替換變通方案。

誰應關注：Developers & AI Engineers

AI-generated analysis for this event.

•此漏洞利用了 GeForce NOW 串流環境中對 Steam 客戶端檔案系統權限控管的疏漏，允許使用者在受限的沙盒環境外執行任意程式碼。
•NVIDIA 的 GeForce NOW 基礎設施採用了高度客製化的 Windows Server 映像檔，該漏洞揭露了其在處理使用者自訂啟動參數時的驗證機制不足。
•研究人員指出，此類「逃逸」行為不僅限於執行 AI 模型，還可能被用於繞過地理限制或存取未經授權的雲端儲存空間。
•NVIDIA 已開始部署伺服器端的修補程式，透過監控異常的處理程序（Process）啟動行為來偵測並自動終止試圖存取桌面的工作階段。
•此事件引發了關於雲端遊戲平台安全性與使用者隱私的討論，特別是針對企業級 GPU 資源被濫用於非遊戲用途的合規性問題。

📊 競品分析▸ Show

特色/方案	GeForce NOW (Ultimate)	Xbox Cloud Gaming	Boosteroid
硬體規格	RTX 4080 (48GB VRAM)	客製化 Xbox Series X	伺服器級 GPU
桌面存取	嚴格限制 (存在漏洞)	無 (封閉系統)	無 (封閉系統)
AI 運算能力	高 (受限於服務條款)	無	無
定價策略	高階訂閱制	包含於 Game Pass	訂閱制

漏洞機制：利用 Steam 的「新增非 Steam 遊戲」功能或修改遊戲啟動路徑，將目標執行檔替換為 cmd.exe 或 explorer.exe。
權限層級：使用者在成功逃逸後，獲得的是與遊戲程序相同的受限使用者權限，而非系統管理員權限。
資源分配：Ultimate 方案使用的 48GB VRAM 實際上是透過 NVIDIA L40S 或類似架構的虛擬化技術分配，這使得其在執行大型語言模型（LLM）時具有極高的效能。
偵測邏輯：NVIDIA 的防護機制主要依賴於對 Windows API 呼叫的攔截，特別是針對 CreateProcess 和 ShellExecute 的異常路徑監控。