ثغرة GeForce NOW: وصول كامل لـ Windows وتشغيل AI بـ 48GB VRAM

مقدمة تحليلية

في 10 أغسطس 2026، كشفت تقارير عن استغلال لخدمة GeForce NOW من Nvidia يتيح للمستخدمين الوصول الكامل لسطح مكتب Windows. المعدّل Zortos قام باستخدام طبقة "Ultimate" المدفوعة لخدمة الألعاب السحابية، والتي توفر 48GB من ذاكرة الوصول العشوائي للفيديو (VRAM)، لتشغيل نماذج الذكاء الاصطناعي المحلية دون قيود مزعومة. هذا الاستغلال، الذي يتنافى صراحة مع شروط خدمة Nvidia، يحوّل منصة الألعاب إلى بيئة حوسبة عامة، مما يثير تساؤلات حول أمان البنية التحتية والضوابط التشغيلية لخدمات البث السحابي.

Zortos عرض تشغيل نموذج AI باسم Gemma 4 31B بسرعة 41 توكن في الثانية (TPS) في 7 أغسطس 2026، مما يبرز قدرة الاستغلال على تجاوز الغرض الأصلي للخدمة. Nvidia لا تسوّق GeForce NOW كمنصة سحابية عامة مثل Shadow PC، بل كخدمة مخصصة للألعاب فقط، مما يجعل هذا الاختراق تحديًا مباشرًا لسياستها التشغيلية. الوصول غير المقيد إلى بيئة Windows المتكاملة، والذي يتم عبر تبديل ملف بسيط، يعني تحويل مورد مكلف مخصص للألعاب إلى خادم AI بتكلفة اشتراك أقل بكثير مما قد يكلفه استئجار موارد سحابية مماثلة. هذا السيناريو يعكس ثغرة أساسية في الحوكمة التقنية لـ Nvidia، حيث يتم منح المستخدمين وصولاً إلى موارد حاسوبية قوية دون تطبيق الضوابط اللازمة لتحديد الاستخدام.

التحليل التقني

تعتمد آلية الاستغلال على سلسلة من الخطوات التقنية التي تبدأ بلعبة "Install-to-Play" (I2P) من Steam، وقد استخدم Modder Zortos لعبة Trove كمثال. الخطوة الأولى تتضمن النقر على اسم الناشر داخل اللعبة لفتح متصفح مدمج. من هذا المتصفح، يتمكن المستخدم من الوصول إلى محرك الأقراص C: عبر شريط العنوان، مما يمثل نقطة ضعف أولية في عزل النظام. بعد ذلك، يتمكن المخترق من استعراض مجلد _steamapps_ الذي تم إنشاؤه للعبة Trove ونسخ المسار التنفيذي الرئيسي الخاص بها.

الجزء الحاسم من الاستغلال يأتي بتبديل هذا الملف التنفيذي الأصلي بآخر معدّل طوره Modder dpadGuy. هذا الملف المعدّل يقوم بخداع Steam للاعتقاد بأنه يبدأ لعبة Trove، لكنه في الواقع يطلق بيئة سطح مكتب Windows الكاملة. بمجرد الوصول، أكد Zortos أن البيئة تعمل بدون قيود ظاهرة، حيث استعرض قدرته على تثبيت برامج مثل Wallpaper Engine وتخصيص شريط المهام، مما يدل على سيطرة كاملة على النظام التشغيلي.

الموارد التي يستغلها Zortos تأتي من طبقة GeForce NOW Ultimate، التي تستفيد من بطاقة RTX Pro 6000D، وتوفر للمستخدم 48GB من VRAM. هذه القدرة العالية على معالجة الرسوميات هي ما سمح بتشغيل نماذج الذكاء الاصطناعي المحلية بكفاءة نسبية. ومع ذلك، هناك تباينات في تجارب المستخدمين الآخرين؛ فقد أبلغ البعض عن إغلاق GeForce NOW للجلسة تلقائيًا عند اكتشاف فتح File Explorer، أو قيام الخدمة بحظر تنزيل الملفات الضرورية لتبديل الملف التنفيذي. Zortos يصر على استمرار فعالية الاستغلال على حسابه الشخصي، مشيرًا إلى أن وجود تخزين دائم (persistent storage) يحافظ على الاستغلال نشطًا بين الجلسات.

هذه الثغرة تتجاوز مجرد الوصول لسطح المكتب؛ فهي تتيح استخدام موارد حوسبية عالية الأداء، مصممة في الأصل للألعاب، لأغراض غير مخصصة مثل الحوسبة الموزعة أو تدريب نماذج الذكاء الاصطناعي، مستفيدة من:

• الوصول إلى VRAM: 48GB عبر بطاقة RTX Pro 6000D.
• بيئة تشغيل: Windows كاملة وغير مقيدة ظاهريًا.
• الاستمرارية: إمكانية الحفاظ على الاستغلال عبر الجلسات في حال توفر تخزين دائم.

يشير هذا إلى فشل جوهري في تصميم حاويات البرمجيات أو آليات الأمان التي كان من المفترض أن تمنع هذا النوع من تجاوز الصلاحيات.

السياق وتأثير السوق

تعد Nvidia GeForce NOW خدمة مخصصة لبث الألعاب، معلنة بوضوح عن هدفها في تمكين اللاعبين من الوصول إلى مكتبات ألعابهم دون الحاجة إلى أجهزة قوية. هذا يضعها في مقارنة مباشرة مع خدمات مماثلة تركز على الألعاب، وليس مع خدمات الحوسبة السحابية للأغراض العامة مثل Shadow PC التي توفر سطح مكتب Windows افتراضيًا كخدمة أساسية. الاستغلال الحالي يعرض Nvidia لمخاطر كبيرة تتعلق بشروط الخدمة (ToS) وحظر الحسابات، وهي عواقب متوقعة لأي مستخدم يتجاوز الغرض المخصص للمنصة.

على الرغم من الإمكانات الظاهرة لتشغيل نماذج AI محلية على 48GB من VRAM، فإن الجدوى الاقتصادية لهذا الاستخدام مشكوك فيها. حدود معدل الجلسات (session rate limits) المفروضة على اشتراكات GeForce NOW المدفوعة تجعل الاستخدام المستمر للحوسبة الثقيلة غير فعال وغير اقتصادي على المدى الطويل، خاصة عند مقارنته بحلول الحوسبة السحابية المصممة خصيصًا للذكاء الاصطناعي. الفكرة القائلة بأن المستخدم يدفع "لأجل استئجار عتاد" هي حجة أخلاقية، لكنها لا تعفي المستخدم من الالتزام بشروط الخدمة، والتي تحدد كيفية استخدام هذا العتاد المؤجر.

تأثير هذا الاستغلال على السوق أوسع من مجرد حظر الحسابات الفردية. إنه يسلط الضوء على هشاشة أمن الخدمات السحابية التي تعتمد على عزل بيئات المستخدم. إذا كان بالإمكان تجاوز طبقات الحماية بهذه السهولة عبر تبديل ملف بسيط داخل لعبة I2P، فإن ذلك يفتح الباب أمام استغلال أوسع للموارد ليس فقط للذكاء الاصطناعي، بل لأنشطة ضارة أخرى مثل التعدين الخفي للعملات المشفرة أو الهجمات الموزعة. الحادثة تتطلب من Nvidia إعادة تقييم شاملة لآلياتها الأمنية لمنع تحويل خدماتها من منصة ألعاب مربحة إلى بنية تحتية مستغلة للحوسبة غير المصرح بها.

رؤية Glitch4Techs

هذا الاستغلال ليس إنجازًا تقنيًا جديرًا بالاحتفاء بقدر ما هو إشارة واضحة إلى فشل أمني حرج في بنية Nvidia التحتية لـ GeForce NOW. القدرة على الوصول إلى بيئة Windows كاملة عبر "تبديل ملف بسيط" داخل لعبة I2P هو دليل على نقص أساسي في عزل التطبيقات والتحقق من سلامة الملفات. هذا يعرض Nvidia لخسائر مالية محتملة ويقوض نموذج أعمالها القائم على توفير الوصول المحدود والمراقب إلى مواردها عالية الأداء. الادعاء بأنك "تدفع لاستئجار عتاد" لا يبرر انتهاك شروط خدمة مصممة لحماية البنية التحتية والاستثمارات.

الحكم نهائي: هذا الاستغلال يكشف عن ضعف أساسي في الدفاعات الأمنية لـ Nvidia، محولًا 48GB من VRAM من أصول حوسبة الألعاب إلى ثغرة قابلة للاستغلال لأغراض غير مصرح بها. الوعود بالوصول إلى بيئة Windows "كاملة بلا قيود" تتجاهل حقيقة "حدود معدل الجلسات" التي تفرضها الخدمة، مما يجعل هذا الاستخدام للذكاء الاصطناعي غير عملي على المدى الطويل. هذا ليس ابتكارًا، بل خرق صريح للبروتوكولات التشغيلية يتطلب معالجة فورية وحاسمة.