GeForce NOW 俾人開出完整 Windows：AI 借卡背後嘅 sandbox 風險
示範未證實攻入主機，但已踩穿雲端遊戲原有使用邊界
打機介面後面，原來仲有個 Windows
GeForce NOW 平時只會畀用戶見到遊戲同商店介面，但 modder Zortos 公開示範，話自己可以喺 Ultimate 方案入面開出完整 Windows desktop，再安裝同運行其他軟件。Tom's Hardware 報道指，佢仲用 LM Studio 跑 Gemma 4 31B，畫面顯示速度約 41 tokens/s，亦見到系統有 48GB VRAM。呢批硬件資料同速度暫時都係示範者提供，未有 Nvidia 或獨立測試確認。
圖片：Nvidia
Install-to-Play 擴大咗可寫入範圍
今次個缺口同 GeForce NOW 新增嘅 Install-to-Play 功能關係好大。官方原意係畀付費會員下載支援 Steam Cloud Gaming 嘅遊戲，部分方案仲有可跨 session 保留資料嘅儲存空間。咁做自然要開放下載、寫入檔案同啟動程式，比傳統「揀遊戲、即刻串流」多咗唔少活動空間。Zortos 所展示嘅做法，就係令原本應該啟動遊戲嘅流程轉去桌面環境；具體步驟涉及繞過平台限制，呢度唔展開。
呢件事反映一個幾實際嘅取捨：雲端遊戲愈似本機 PC，sandbox 就愈難收窄。 Nvidia 想擴大遊戲庫，又要支援用戶即場安裝，系統自然要信任 Steam、遊戲安裝器同大量第三方檔案；每多一條合法啟動路徑，就多一個可能俾人借用嘅入口。封死檔案管理器或者下載功能固然直接，但亦可能整壞正常安裝、更新同 mod 支援，修補唔會淨係加一條封鎖規則咁簡單。
有 desktop access，未等於攻入 Nvidia 主機
Zortos 自己亦強調，佢展示嘅 session 係隔離同可棄置，暫時冇證據顯示佢逃離虛擬機、摸到 host、其他用戶 session 或 Nvidia 內部網絡。換句話講，現階段較準確嘅講法係突破產品介面同使用邊界，唔應該直接當成全面入侵。Tom's Hardware 亦提到其他用戶結果唔一致，有人一開檔案管理器就斷線，亦有人遇到下載封鎖；個方法可能只適用於部分地區、方案或 server 設定，亦可能正逐步受限制。
AI 工作量可能打亂原有成本估算
遊戲 workload 通常會跟 session 完結停低，GPU 負載亦較容易按畫面幀率同遊戲類型估算；本地 AI 推理、影片輸出或者長時間計算就可以持續食盡 VRAM 同運算資源。大量用戶照做，Nvidia 原本按打機習慣設計嘅容量同定價可能會失準。不過呢次只適用於付費方案，又有 session 時限、儲存成本同平台偵測，當成廉價長跑 AI server 未必划算。Zortos 提到嘅 48GB VRAM 環境亦未獲官方確認，唔好當成 Ultimate 固定規格。
亂試工具，帳戶同登入資料都有風險
Nvidia 條款寫得好清楚：GeForce NOW 係供個人打機使用，用戶唔可以探索未開放範圍、修改服務、利用 server 做未授權用途；公司亦可以暫停或永久終止帳戶。官方支援頁補充，永久停權後會取消會員同附加儲存，Persistent Cloud Storage 入面嘅資料亦會刪除。另一方面，為咗取得 desktop 而下載來歷不明嘅修改工具，本身已經可能將 Steam 登入資料、session token 或雲端檔案暴露畀第三方；暫時冇證據指 Nvidia 帳戶系統遭攻破，但用戶自己引入嘅軟件風險一樣實在。
截至發稿，未見 Nvidia 就 Zortos 呢次示範作正式確認或交代修補狀況。下一步要睇官方會唔會調整 Install-to-Play 嘅檔案權限、程式白名單同持久儲存隔離，同時又唔整壞正常遊戲安裝。喺結果未清楚之前，用主力 Steam 或 Nvidia 帳戶試呢類工具，風險遠高過慳到嗰少少 GPU 租用成本。
參考來源
- Tom's Hardware — GeForce NOW exploit lets you access the full Windows desktop through a simple file swap — Modder runs local AI models on Ultimate tier with 48GB of VRAM and no restrictions — original report
- GeForce NOW Terms of Use — Nvidia 官方條款，列明服務只供打機、禁止未授權存取同違規停權權力。
- GeForce NOW 官方產品頁 — 核對服務定位、付費會員同 Install-to-Play 功能。
- GeForce NOW Frequently Asked Questions — 官方背景資料，解釋 Install-to-Play 同雲端儲存安排。
- Why has my access to GeForce NOW been permanently disabled? — Nvidia 官方支援頁，交代違反條款後嘅帳戶、會員同持久儲存後果。
- Zortos 對 GeForce NOW desktop 示範嘅補充 — 示範者本人補充 sandbox、session 隔離同使用限制；屬當事人聲稱，未獲 Nvidia 確認。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
