Оновлення NVIDIA App містить активований за замовчуванням локальний сервер MCP
Оновлення NVIDIA App 11.0.9.565 увімкнуло локальний сервер Model Context Protocol (MCP) на порту 13508. Він надає доступ до 12 системних інструментів, половина з яких змінює налаштування системи без підтвердження.
Чому це важливо
Перевірте налаштування NVIDIA App вже сьогодні, щоб вимкнути або обмежити доступ агентам до зміни конфігурації системи та запуску програм.
TL;DR
- 01NVIDIA App 11.0.9.565 запускає локальний MCP-сервер на порту 13508, увімкнений за замовчуванням.
- 02Сервер надає 6 інструментів зміни стану системи, включаючи запуск довільних програм і захоплення екрана.
- 03Специфікація MCP надає права за принципом «все або нічого» без запиту підтвердження на окремі виклики.
Ключові факти
- Версія релізу
- NVIDIA App 11.0.9.565
- Мережевий інтерфейс
- 127.0.0.1:13508
- Кількість інструментів
- 12 (6 для читання, 6 модифікуючих)
- Модель авторизації
- Бінарний перемикач (все або нічого)
Активована за замовчуванням поверхня атаки
Версія NVIDIA App 11.0.9.565 містить інтегрований сервер Model Context Protocol (MCP) у процесі NvContainer, прив'язаний до адреси 127.0.0.1:13508. Після інсталяції опція Allow AI agents to control NVIDIA App виявляється ввімкненою автоматично.
Можливості інструментів: читання проти модифікації
Сервер надає 12 інструментів, розділених на дві категорії:
- Читання (6): статус оверлею, інформація про поточну гру, список встановлених застосунків, статус драйвера, примітки до випуску та стан функцій ноутбука.
- Модифікація (6): захоплення відео
nvapp_overlay_capture, конфігурація фільтрів, запуск бінарників черезnvapp_client_launch_application, застосування ігрових профілів та керування живленням.
Архітектурні ризики специфікації MCP
Оскільки специфікація MCP не має вбудованого механізму гранулярної авторизації для кожної дії, надання доступу агенту відкриває всі 12 функцій без додаткових запитів. Якщо ви не використовуєте локальних агентів для оптимізації драйверів, відкрийте Settings > Features > Connect Agents & Apps та вимкніть цей функціонал.
Спробуй за 2 хвилини
# Check if the NVIDIA MCP server port is currently listening
netstat -ano | findstr 13508
# Or inspect the local loopback via PowerShell
Test-NetConnection -ComputerName 127.0.0.1 -Port 13508bash
✓ Коли використовувати
- Використовуйте для локальної автоматизації профілів ігор або запису відео через власні скрипти.
- Застосовуйте лише за наявності локального проксі-фаєрвола для аудиту викликів.
✕ Коли НЕ варто
- Не залишайте увімкненим на робочих станціях, де запускаються непротестовані локальні агенти.
- Не транслюйте порт назовні через тунелі на зразок ngrok без обов'язкової автентифікації.
Що зробити сьогодні
- Відкрийте NVIDIA App, перейдіть у Settings > Features > Connect Agents & Apps і перевірте статус перемикача.
- Вимкніть функцію, якщо ви не керуєте налаштуваннями GPU через перевірених агентів.
- Встановіть проксі-фільтр перед викликами MCP для перехоплення команд на запуск бінарників.