摘要:Mod开发者Zortos与dpadGuy利用漏洞,以游戏《Trove》为入口在GeForce NOW中调出完整Windows桌面,可运行编程环境与Gemma 4 AI模型。该方法仅对付费会员有效,存在浏览器下载受限、会话超时等限制,英伟达尚未回应。

英伟达的GeForce NOW一直是云游戏领域的标杆,能让低配设备流畅运行3A大作。但这个平台对用户权限的限制向来严格——你只能玩支持的游戏,别的什么都干不了。最近,有开发者找到了绕开这层限制的方法,直接把云端服务器上运行的完整Windows桌面给调了出来。

一个游戏启动器,成了闯入Windows的入口

8月初,Mod开发者Zortos和合作者dpadGuy公布了一段操作演示。他们选择的突破口是一款叫《Trove》(宝藏世界)的游戏。

流程不算复杂:Zortos在GeForce NOW里启动《Trove》的配置环节,打开Steam内置的网页浏览器,访问云端的本地系统文件夹。然后通过这个浏览器安装一个叫SalsaNOW的工具——这是dpadGuy开发的开源项目。工具替换了游戏目录下的指定文件。等一切就绪,再次“启动游戏”时,系统没有进入游戏画面,而是直接弹出了完整的Windows桌面。

开始菜单、任务栏、桌面图标——一样不少。Zortos在演示中展示了这个“云桌面”能做的事情:运行T3编程环境、加载LM Studio、甚至部署Gemma 4 AI模型。还有人成功运行了Wallpaper Engine的动态壁纸。

换句话说,你花GeForce NOW会员的钱,理论上可以拿到一台能跑AI模型的云端Windows电脑。

但别高兴太早——限制不少

这个漏洞远没有到“完美破解”的程度。Zortos本人确认了几个硬性限制:

仅对付费会员有效:免费套餐无法使用,第三方合作伙伴运营的GeForce NOW版本也不支持。

浏览器下载被锁:虽然进了Windows桌面,但浏览器下载功能依然受限。

会话时长限制仍在:云游戏会话超时机制照常运行,时间到了自动断开。

操作有风险:如果不小心关掉了文件资源管理器之类的核心系统组件,整个会话会立刻结束。

持久化存储可选:如果用户购买了持久化存储,相关数据可以在不同会话间保留。

所以这不是一个“花一份钱拿一台永久云电脑”的漏洞,更像是一个能在有限时间内访问底层系统的“后门”。

英伟达还没回应

截至8月10日,英伟达尚未就此事发布官方声明或推送修复补丁。相关演示视频已经在社交媒体上引发了不少关注。

这件事的有趣之处在于:GeForce NOW本质上就是在云端Windows服务器上跑游戏,只是英伟达把用户界面限制死了——你只能看到游戏,看不到桌面。Zortos和dpadGuy做的,只是绕过了这层“遮羞布”。

漏洞还能用多久,取决于英伟达什么时候动手补上。在此之前,付费会员或许还能体验一把“用云游戏的钱租云电脑”的感觉——前提是你能接受那些限制,以及随时可能被修复的风险。