黑客Zortos和开发者dpadGuy联手，发现了一个绕过GeForce NOW限制的巧妙方法，能够访问NVIDIA云硬件上运行的完整Windows桌面。这个漏洞让原本的GeForce NOW订阅服务摇身一变，成了一个可租用的高端Windows云PC，用户可以访问任务栏、开始菜单、桌面图标以及各种系统工具。
这个漏洞的实现，依靠的是一种巧妙的文件替换技巧，并非NVIDIA基础设施的深层次安全漏洞。这要归功于免费MMO游戏Trove，它由Trion Worlds开发，现在由gamigo运营，任何GeForce NOW库中都能找到。用户启动游戏后，在设置期间可以打开Steam内置的网络浏览器，导航到本地C:驱动器，深入游戏的Steamapps文件夹找到其主执行文件的路径。
借助dpadGuy开发的修改版执行文件，用户可以将Trove的真实启动文件替换为一个诱饵。当“游戏”从GeForce NOW界面启动时，Steam会误以为它正在启动Trove，但实际上是加载了替换的文件，打开了一个在NVIDIA远程硬件上运行的完全功能的Windows桌面。
一旦进入桌面环境，访问权限异常开放。Zortos展示了如何运行Wallpaper Engine获得动画桌面背景，甚至更大胆地运行了LM Studio软件，他在NVIDIA的云GPU上本地运行了Gemma 4 AI语言模型。其他用户也报告说，他们利用这个漏洞在GeForce NOW官方目录之外安装了游戏，包括Rockstar的《侠盗猎车手5》。
实现这一切的工具是SalsaNOW，一个由dpadGuy构建的开源工具，专门用于简化在GeForce NOW会话中运行未经授权的软件和游戏。根据其文档，SalsaNOW自动化了许多设置工作，将标准云会话转变为定制的工作站或游戏环境。
不过，这个漏洞并非没有限制。它只与付费的GeForce NOW会员资格兼容；免费层和通过第三方联盟合作伙伴提供的GeForce NOW服务不兼容，这实际上切断了一些NVIDIA直接不提供服务的地区的服务。
即使在付费会话中，一些限制仍然严格存在。浏览器下载仍然受到限制，会话时间限制像往常一样继续适用，关闭某些核心系统组件，如文件资源管理器，会立即终止会话。购买持久存储的用户可以在会话之间保留他们的设置和文件，但没有它的用户每次都得从头开始。
尽管这个漏洞在社交媒体上引起了广泛关注，但截至本文撰写时，NVIDIA尚未发布任何官方声明或发布补丁来关闭这个漏洞。目前，对于那些愿意遵循设置过程的人来说，该方法仍然有效，该过程在黑客的Discord频道中有详细说明。当然，如果情况发生变化，我们会通知并相应更新本文。
