Der Dienst „Nvidia GeForce NOW“ erfreut sich bei Gamern großer Beliebtheit, da er es ermöglicht, unsere Spiele in hoher Qualität auf den Servern von Nvidia auszuführen, dafür reicht bereits ein vom Dienst unterstütztes „ “-Smart-TV oder ein solcher PC , auf dem das gewünschte Spiel zwar nicht laufen würde, das dank GeForce NOW jedoch mit perfekter Geschwindigkeit und hervorragender Detailgenauigkeit gespielt werden kann. Dabei werden die Berechnungen von der CPU und der GPU des Remote-Servers durchgeführt, während die Steuerung des Spiels über das mit dem Internet verbundene Gerät des Nutzers erfolgt. Für die Nutzung des Dienstes ist eine Internetverbindung mit ausreichender Bandbreite erforderlich, und der Remote-Server darf offiziell nur zum Ausführen der unterstützten Spiele verwendet werden.
Anscheinend haben zwei kreative Nutzer mit den Spitznamen „Zortos“ und „dPadGuy“ eine Lücke gefunden, die es ermöglicht, auf den Desktop der hinter dem GeForce NOW-Dienst laufenden Betriebssysteminstanz zuzugreifen, wodurch sich zahlreiche Anwendungen starten lassen, die nicht als Spiele gelten. Diese Modifikation wurde mithilfe von Trove umgesetzt – natürlich auf inoffizielle und illegale Weise, unter Verletzung aller geltenden Regeln. Die Hintertür funktioniert so, dass über die aktive Steam-Sitzung mithilfe von Trove nach einer ausführbaren Datei gesucht wird, auf die das Spiel Zugriff hat; anschließend wird mit dem in Steam integrierten Webbrowser eine andere ausführbare Datei heruntergeladen und durch die ursprüngliche ersetzt. Durch das Starten der modifizierten ausführbaren Datei wird der Windows-Desktop zugänglich, ohne dass man zum jeweiligen Spiel zurückkehren muss.
Der Demonstration zufolge werden auf dem illegal erreichten Windows-Desktop die Desktop-Symbole sowie eine eigene Taskleiste angezeigt, und auch die Wallpaper Engine lässt sich zum Laufen bringen. Dies ist eine Nutzungsweise, die Nvidia grundsätzlich verbietet und die es vorübergehend ermöglicht, auch solche Programme und Spiele auszuführen, die innerhalb des Dienstes keinen Platz haben. Dies haben die „Modder“ auch durch das Ausführen eines offenen großen Sprachmodells, Gemma 4, demonstriert, was eine beachtliche Leistung ist; da Nvidia jedoch die Dauer der Sitzung begrenzt, kann man die verschiedenen Programme nicht einfach im Hintergrund laufen lassen und den Remote-Server von Nvidia als KI-Server nutzen.
Die Lücke wird wahrscheinlich in Kürze geschlossen werden, und bereits die bisherigen Berichte zeigen, dass die Experten von Nvidia „erkennen“, dass in der virtuellen Umgebung Unregelmäßigkeiten auftreten, und entsprechend Maßnahmen ergreifen. Nach Angaben der Nutzer, die dies ausprobiert haben, kam es häufig vor, dass der integrierte Webbrowser die Downloads blockierte, und es gab auch Fälle, in denen die jeweilige Sitzung geschlossen wurde, sobald sie versuchten, das File-Explorer-Fenster zu öffnen. Andere stellten fest, dass Trove einfach aus ihrem GeForce NOW-Bibliotheksverzeichnis verschwunden war, während wieder andere traurig feststellen mussten, dass der Workaround bei ihnen nicht funktionierte. Es wurde sogar ein Video über den Vorgang zum Aktivieren des Workarounds erstellt, doch diese Methode scheint mittlerweile nicht mehr zu funktionieren – oder wenn doch, dann in einigen Regionen nur noch vorübergehend.
Laut der Präsentation vom 31. Juli 2026 ließ sich die Lücke für ziemlich vieles nutzen, man sollte sich jedoch bewusst sein, dass, wenn ein Nutzer bei solchen illegalen Aktivitäten erwischt wird, entsprechende Maßnahmen gegen ihn ergriffen werden, beispielsweise die Sperrung des betreffenden Benutzerkontos, und dass er die verbleibende Abonnementgebühr nicht zurückerhält. Die Entdeckung dieser Lücke ist natürlich äußerst interessant – seltsam, dass man dem damals keine Beachtung geschenkt hat.
