GeForce NOW, conçu pour jouer sans carte graphique coûteuse, a été détourné par des moddeurs. En exploitant une faille, ils ont transformé les serveurs de NVIDIA en stations de travail gratuites, accédant aux bureaux Windows avec une puissance de calcul massive. Plutôt que de jouer à des jeux comme The Witcher ou Cyberpunk, ils y ont exécuté leurs propres modèles d’intelligence artificielle, tandis que NVIDIA reste impuissant face à cette situation.
Exploitation d’une faille dans GeForce NOW par des moddeurs
Bien que la plateforme cloud de NVIDIA soit conçue pour être hermétique, le moddeur Zortos et son collaborateur dpadGuy ont découvert une vulnérabilité simple dans l’architecture du service. Leur méthode repose sur un file swap et l’utilisation de l’outil open source SalsaNOW. Ils ont utilisé des jeux en mode « Install-to-Play » disponibles sur Steam, prenant Trove comme exemple.
Le processus est étonnamment simple. En lançant Steam dans une session GeForce NOW, puis en utilisant le navigateur intégré (en cliquant sur le nom de l’éditeur du jeu), ils accèdent au disque local C:. De là, ils naviguent jusqu’au dossier steamapps, localisent l’exécutable du jeu et remplacent le fichier .exe par un leurre spécialement préparé. Résultat ? Au lieu de lancer le jeu, le système affiche un bureau Windows complet et fonctionnel.
Utilisation avancée de la mémoire VRAM sur GeForce NOW
Avec l’abonnement Ultimate, GeForce NOW offre aux utilisateurs des cartes NVIDIA RTX Pro 6000D avec 48 Go de VRAM. Zortos a testé ces machines sur autre chose que des jeux. Il a lancé le modèle d’intelligence artificielle Gemma 4 31B de Google via LM Studio, générant 41 tokens par seconde pour des réponses rapides. Il a également installé Wallpaper Engine pour une animation de fond sur le bureau cloud.
Cependant, cela n’est possible que sur les abonnements payants Ultimate et Priority, les comptes gratuits n’y ayant pas accès. La méthode ne fonctionne pas non plus chez les partenaires infrastructurels de NVIDIA. De plus, le système de sécurité peut interrompre une session s’il détecte l’ouverture manuelle de l’Explorateur de fichiers ou d’autres outils système, et le téléchargement de fichiers est fortement restreint.
L’aspect légal est crucial : utiliser GeForce NOW comme ordinateur cloud enfreint les conditions d’utilisation du service. NVIDIA promeut cette plateforme uniquement pour le gaming, et toute modification peut entraîner un bannissement immédiat. Actuellement, la faille est encore active et NVIDIA n’a pas encore publié de correctif bloquant SalsaNOW.
