NEAR AI, der KI-Produkt- und Infrastrukturzweig des NEAR-Ökosystems, hat einen Sicherheitsvorfall in einem am Montag veröffentlichten Vorfallbericht offengelegt, berichtete The Block. Ein Angreifer nutzte eine Schwachstelle für Remote-Codeausführung in SGLang, einer Open-Source-Inferenz-Engine auf den Servern des Unternehmens, um Code auf einem Inferenzserver auszuführen. Von dort erreichte der Angreifer ein internes System hinter der veralteten Funktion Private Chat. Cryptonomist datierte den Beginn des Angriffs auf den 8. November.
Laut NEAR AI waren bei etwa 100 Nutzern Kontodaten offengelegt, darunter Namen und E-Mail-Adressen und in einigen Fällen Angaben zu Tarif und Guthaben. Bei einer älteren Bereitstellung von NEAR AI Agents, die außerhalb der Confidential-Computing-Umgebung lief, wurde auf Chatverläufe, Einstellungen und Protokolle von 18 Agenten zugegriffen. API-Schlüssel von zwei Cloud-Kunden tauchten in Protokollen auf und wurden widerrufen.
NEAR AI erklärte, der Angreifer hätte am 8. November Anfragen beobachten können, die auf dem kompromittierten Server verarbeitet wurden, auch solche im vertraulichen Modus. Es gebe keinen Hinweis darauf, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden. Das Unternehmen erklärte, Confidential Computing schütze Daten vor dem Betreiber und dem Host, nicht aber vor Schwachstellen in der Software, die innerhalb der Umgebung läuft.
NEAR AI teilte mit, der Zugang sei geschlossen, Zugangsdaten seien ersetzt und alle Inferenzserver gepatcht worden. NEAR AI Cloud, das während der Untersuchung pausiert war, wurde wiederhergestellt, Private Chat bleibt offline. Betroffene Nutzer und Agenten-Eigentümer wurden einzeln kontaktiert. Die Zahlen stammen von NEAR AI selbst.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.