GeForceNOW漏洞突破限制解锁完整Windows桌面运行AI模型

近日，英伟达（NVIDIA）旗下的云游戏服务GeForce NOW遭遇了一次意外的"越狱"。据科技爱好者Zortos和dpadGuy披露，他们成功突破了GeForce NOW对用户操作的严格限制，使得普通订阅用户能够在云端环境中访问完整的Windows桌面，并运行包括AI模型在内的多种应用程序。

这一突破的核心在于利用了GeForce NOW平台上的游戏《宝藏世界》（Trove）。开发者首先通过Steam内置的网页浏览器访问本地文件系统，随后替换游戏目录下的特定文件为一个特殊设计的可执行程序。当游戏启动时，原本预期的游戏画面并未出现，取而代之的是带有任务栏、开始菜单和桌面图标的完整Windows操作系统界面。

为了验证这一突破的实际应用价值，开发者进一步展示了在该云端桌面环境中运行AI模型的能力。通过使用开源工具SalsaNOW，他们在Ultimate会员档位的实例上成功加载并运行了谷歌Gemma 4 31B大语言模型，实现了约41 Token/秒的推理速度。此外，桌面环境还支持Wallpaper Engine动态壁纸等个性化设置，极大地扩展了云端操作的可能性。

然而，这一突破并非没有限制。首先，该方法仅适用于付费订阅用户，免费层级及第三方联盟合作伙伴运营的云游戏服务均无法实现类似效果。其次，尽管成功调出了桌面，但浏览器下载功能依然受限，会话超时机制仍然存在，一旦误关文件资源管理器等核心系统组件，云端会话便会立即中断。如果用户购买了持久化存储，相关数据则可以在不同会话间保留。

值得注意的是，这一行为明显违反了GeForce NOW的服务条款。作为一款专注于云游戏的服务，NVIDIA并未提供通用的Windows云PC环境，这种未经授权的访问方式显然不在其允许范围内。目前，NVIDIA尚未针对该漏洞发布官方声明或推送修复补丁，付费用户暂仍可尝试通过该手段访问云端桌面。

这一事件引发了业界对云游戏平台安全性的广泛讨论。一方面，它展示了云游戏平台潜在的安全风险；另一方面，也反映了部分高级用户对云服务功能拓展的强烈需求。不过，考虑到NVIDIA明确的服务定位和商业利益，预计该漏洞很快会被官方修复，届时用户将无法再通过这种方式访问完整的Windows桌面环境。