El servicio que le dice a tu equipo si las GPUs de IA están sanas se publica, en muchos casos, por HTTP y sin contraseña. Una falla de severidad alta en el DCGM Exporter de Nvidia deja a cualquiera tumbar ese monitoreo, y una investigación de Lava encontró unos 2.100 servidores GPU accesibles desde internet.
El DCGM Exporter de Nvidia recopila métricas de las GPUs (utilización, memoria, consumo de energía, errores) y las expone para que herramientas como Prometheus las consuman. Según The Register, esos datos se publican por HTTP sin cifrar y sin autenticación.
La vulnerabilidad, CVE-2026-47483 (CVSS 8.2, severidad alta; CWE-770), está en los endpoints de depuración /debug/pprof. Según las bases de datos de vulnerabilidades, un atacante sin credenciales puede enviar muchas solicitudes de perfilado concurrentes y agotar memoria, CPU y descriptores de archivo hasta que el exportador se cae. El aviso figura como publicado el 28 de julio de 2026; Nvidia corrigió el problema en la versión 4.8.2 o posterior.
Michael Katchinskiy, de la startup de seguridad de centros de datos Lava, reportó la falla. Su investigación encontró unos 2.100 servidores GPU accesibles desde internet exponiendo métricas sin autenticación (dato recogido por The Register y Diario Bitcoin). Según The Register, que cita escaneos de marzo a mayo, eso equivale a unos 12.000 identificadores de GPU en alrededor de 300 organizaciones, el 44 % en EE. UU., con modelos como H100, H200, B300 y RTX 4090/5090 y un valor estimado de hardware de unos US$100 millones. Estas últimas cifras provienen de esa sola fuente, así que tómalas como estimaciones.
Tumbar el exportador no apaga las GPUs, pero deja al equipo ciego: sin métricas no se detectan fallas de memoria, sobrecalentamiento ni consumo anómalo, y tampoco el uso de cómputo no autorizado, por ejemplo minería o entrenamiento ajeno. En un clúster de IA donde cada GPU cuesta decenas de miles de dólares, perder la visibilidad es un riesgo operativo real. Además, las métricas expuestas ya revelan qué hardware tienes y cuánto lo usas, información útil para un atacante que elige objetivos.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel