LONDON (IT BOLTWISE) – Eine GeForce-Now-Instanz lässt sich offenbar so ansteuern, dass Modder statt des Spiel-Frontends in den vollständigen Windows-Desktop der Sitzung gelangen. Als Einstieg dient dabei offenbar die Steam-Sitzung rund um das Spiel „Trove“. Auf dem Desktop konnten anschließend auch weitere Programme starten und sogar lokale KI-Modelle mit Tools wie LM Studio laufen. Wie lange der konkrete Umweg funktioniert, ist unklar; mehrere Nutzer melden bereits erste Ausfälle.

GeForce Now ist für viele Nutzer vor allem eins: ein bequemer Zugang zu PC-Spielen, ohne dass die eigene Hardware ausreichend stark sein muss. Genau daran knüpft der aktuelle Vorfall an. Modder haben es offenbar geschafft, die sonst stark abgeschottete Sitzung zu verlassen und direkt auf einen vollständigen Windows-Desktop zuzugreifen, inklusive Taskleiste und Desktop-Symbolen. Damit wirkt die Cloud an dieser Stelle weniger wie ein reines Streaming-Frontend und eher wie ein zeitweise ausgelieferter „virtueller PC“ – zumindest für denjenigen, der den richtigen Pfad findet.
Technisch betrachtet ist das der Kern des Problems: Nvidia stellt Nutzern laut Beschreibung keine frei verwendbare virtuelle Maschine bereit, sondern startet in der Cloud eine abgeschottete Sitzung, die primär für das Streaming der unterstützten Spiele und die dafür nötigen Clients gedacht ist. Der eigentliche Windows-Unterbau bleibt normalerweise verborgen, was auch die Sicherheitsannahme stützt, dass Nutzer nicht einfach beliebige Programme starten oder Dateizugriff im Betriebssystem-Kontext bekommen. Entscheidend ist dabei, dass der Umweg nicht über „magische“ Systemrechte funktioniert, sondern innerhalb einer laufenden Steam-Sitzung einen anderen Programmstart auslöst als ursprünglich vorgesehen.
Ausgangspunkt war offenbar das über GeForce Now verfügbare Spiel „Trove“ in Verbindung mit Steam. Der Ansatz nutzt Möglichkeiten innerhalb der aktiven Steam-Session, um anstelle einer eigentlich vorgesehenen ausführbaren Datei eine andere Anwendung zu starten. Das Ziel der Umleitung ist dann nicht wieder das Spiel, sondern der Sprung in einen regulären Windows-Desktop. Dass das praktisch funktioniert, zeigt die Demonstration bereits Ende Juli: Zortos habe einen vollständigen Desktop gezeigt. Eine später genannte Open-Source-Komponente namens SalsaNOW zielt zudem darauf, Anwendungen innerhalb einer GeForce-Now-Sitzung verfügbar zu machen – was in der Praxis nahelegt, dass die Community nicht nur „einen Treffer“ hatte, sondern sich Gedanken über wiederverwendbare Werkzeuge macht.
Spätestens ab diesem Punkt wird es auch für KI-Interessierte greifbar. In der Meldung wird beschrieben, dass es nicht nur bei einer Windows-Oberfläche blieb: Am 7. August habe Zortos demonstriert, dass sich auf einer GeForce-Now-Instanz auch LM Studio und damit lokale KI-Modelle ausführen lassen. Als Beispiel wird Googles „Gemma 4“ mit 31B genannt. Für den Ultimate-Tarif sei dabei rund 41 Token pro Sekunde erreicht worden – eine Zahl, die weniger als Leistungsbenchmark verstanden werden sollte, aber deutlich macht, dass die in den Cloud-Karten vorhandenen GPU-Ressourcen für Inferenz-Zwecke genutzt werden können. Damit verschiebt sich die Perspektive: Die Gaming-Cloud wird zumindest temporär zu einer allgemeinen Rechenumgebung, wenn auch nur solange die Sitzung und die Umgebungsgrenzen genau so bleiben wie zur Demonstrationszeit.
Gleichzeitig bleibt die Nutzung begrenzt, weil GeForce Now die Sitzungen zeitlich throttelt und anschließend zurücksetzt. Das bedeutet: Auch wer den Desktop-Zugriff erhält, bekommt daraus keinen dauerhaft nutzbaren Cloud-PC, sondern muss Programme und Daten bei jeder neuen Sitzung erneut bereitstellen. Daneben bleiben weitere Schutzmechanismen aktiv, darunter Einschränkungen bei Downloads oder beim Zugriff auf Teile des Betriebssystems. Genau diese Kombination erklärt, warum das Ergebnis zwar wie ein „temporärer Cloud-PC“ wirkt, aber nicht wie ein dauerhaftes Ersatzsystem für Produktivumgebungen: Der Flaschenhals ist weniger die grafische Oberfläche, sondern die Betriebslogik der Dienstkette rund um Session-Lifecycle, Ressourcenbereitstellung und Sicherheitsabschottung.
Markt- und Wettbewerbsaspekte kommen in diesem Kontext ebenfalls zu Wort. GeForce Now positioniert Nvidia klar als Cloud-Gaming-Dienst: Der Anbieter mietet GPU-Ressourcen ein, um Spiele auf entfernten Systemen auszuführen, nicht um einen generischen Windows-Zugriff zu verkaufen. Dass Nutzer diese Trennlinie technisch überlisten können, macht das Risiko für den Betreiber deutlich, selbst wenn der Dienst nicht als „Windows-Cloud“ vermarktet wird. In der Beschreibung wird außerdem auf die Nutzungsbedingungen verwiesen: Nicht autorisierte Zugriffe auf Bereiche und Software des Dienstes sowie Manipulationen an GeForce Now seien untersagt. Für Betroffene heißt das im Klartext: Wer den Weg ausprobiert, riskiert Maßnahmen gegen den eigenen Account – eine Dimension, die man bei rein technischen Experimenten häufig unterschätzt.
Für Unternehmen und Entwickler hat der Vorfall eine zweite, weniger offensichtliche Lesart. Er zeigt, wie schnell die Sicherheitsgrenze einer Cloud-Umgebung nicht an der Oberfläche, sondern an den „Kanten“ entsteht: an Integrationen wie Steam-Starts, Client-Interaktionen und dem Übergang zwischen einem erlaubten Spielprozess und einem nicht erlaubten Programmstart. Genau an solchen Schnittstellen setzen auch klassische Sandbox-Ansätze an, nur dass hier die Details offenbar nicht ausreichen, um jede Umleitung zuverlässig zu verhindern. Aus der Community wird zudem berichtet, dass „Trove“ in GeForce Now zeitweise nicht mehr verfügbar sein soll oder die Methode nicht mehr funktioniert. Eine offizielle Bestätigung von Nvidia, dass der konkrete Einstieg geschlossen wurde, wird in der Beschreibung hingegen noch vermisst.
Damit bleibt bis auf Weiteres vor allem die Dynamik: Entweder Nvidia schließt die konkrete Lücke schnell auf Infrastruktur- oder Client-Ebene, oder die Community findet neue Einstiegspunkte, solange die zugrunde liegende Trennung nicht umfassend neu gezogen wird. Für die Praxis ist die Empfehlung daher weniger „nachbauen“, sondern die Lehre aus dem Muster zu übernehmen: Wenn ein Cloud-Dienst ein eingeschränktes Frontend liefert, müssen auch die dort verwendeten Drittsoftware-Ketten so abgesichert werden, dass keine alternativen Startpfade entstehen. Genau deshalb wirkt der Vorfall gleichzeitig wie ein Sicherheitsupdate in eigener Sache und wie ein Hinweis darauf, dass Cloud-Gaming-Plattformen technisch näher an allgemeinen Compute-Umgebungen liegen, als viele Nutzer erwarten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GeForce Now geknackt: Weg in den Windows-Desktop und sogar lokale KI-Inferenz" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GeForce Now geknackt: Weg in den Windows-Desktop und sogar lokale KI-Inferenz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GeForce Now geknackt: Weg in den Windows-Desktop und sogar lokale KI-Inferenz« bei Google Deutschland suchen, bei Bing oder Google News!