NVIDIA a récemment lancé la version bêta de son application ChatRTX basée sur l'IA, un chatbot génératif d'IA qui s'exécute localement sur le matériel GeForce RTX 30 et RTX 40 Series avec au moins 8 Go de VRAM. Avec ChatRTX, pouvoir exécuter l'IA localement plutôt que dans le cloud est une décision judicieuse, car les optimisations Tensor-RT LLM et l'accélération GPU AI constituent une partie importante de l'ensemble de la gamme NVIDIA.
Si vous êtes l'un des premiers à adopter ChatRTX, vous devriez probablement mettre à jour vers la dernière version de mars 2024. L'interface utilisateur contenait quelques vulnérabilités de sécurité de gravité « moyenne » et « élevée ». Selon le bulletin de sécurité, le plus dangereux des deux (avec une note de 8,2) permet aux attaquants potentiels d'accéder aux fichiers système. Cet exploit pourrait conduire à « une élévation des privilèges, une divulgation d’informations et une falsification de données ».
Advertisement
La deuxième vulnérabilité de sécurité, notée 6,5), ne semble pas beaucoup mieux. L'exploit permet aux attaquants d'exécuter des « scripts malveillants dans les navigateurs des utilisateurs », ce qui peut provoquer un déni de service, une divulgation d'informations et même l'exécution de code.
La bonne nouvelle est que la dernière version de ChatRTX avec les nouvelles mises à jour de sécurité est disponible pour télécharger via NVIDIA.com. NVIDIA remercie ceux qui ont signalé ces exploits dans sa mise à jour, et il n'y a aucune preuve de leur utilisation à ce jour. Cependant, il est indéniable que ces vulnérabilités étaient plutôt alarmantes – et pourraient indiquer une toute nouvelle industrie autour de la sécurité de l’IA générative.
Pourtant, tout ce problème fait que l'affirmation « Vos données privées restent sur votre PC », comme on le voit dans la vidéo promotionnelle ChatRTX de NVIDIA, sonne un peu creux.