NEAR ekosisteminin yapay zeka ürün ve altyapı kolu NEAR AI, Pazartesi günü yayımladığı bir olay raporunda güvenlik ihlalini açıkladı, diye bildirdi The Block. Bir saldırgan, sunucularında çalışan açık kaynaklı bir çıkarım motoru olan SGLang’daki uzaktan kod çalıştırma açığını kullanarak bir çıkarım sunucusunda kod çalıştırdı. Saldırgan oradan, kullanımdan kaldırılan Private Chat özelliğinin arkasındaki dahili bir sisteme erişti. Cryptonomist ihlalin başlangıcını 8 Kasım olarak belirtti.
NEAR AI’a göre yaklaşık 100 kullanıcının isim ve e-posta adresleri, bazı durumlarda ise plan ve bakiye bilgileri dahil hesap ayrıntıları açığa çıktı. Gizli bilişim ortamının dışında çalışan eski bir NEAR AI Agents dağıtımında 18 ajanın sohbet geçmişine, ayarlarına ve günlüklerine erişildi. İki Cloud müşterisinin API anahtarları günlüklerde göründü ve iptal edildi.
NEAR AI, saldırganın 8 Kasım’da ele geçirilen sunucuda, gizli moddakiler dahil işlenen istekleri gözlemleyebilecek konumda olduğunu söyledi. Saklanan Private Chat sohbetlerine veya yüklenen dosyalara erişildiğine dair bir işaret bulunmadı. Şirket, gizli bilişimin verileri operatörden ve ana makineden koruduğunu ancak ortamın içinde çalışan yazılımlardaki açıklardan korumadığını belirtti.
NEAR AI, erişimin kapatıldığını, kimlik bilgilerinin değiştirildiğini ve tüm çıkarım sunucularının yamalandığını söyledi. Soruşturma sırasında duraklatılan NEAR AI Cloud geri getirildi, Private Chat ise çevrimdışı. Etkilenen kullanıcılarla ve ajan sahipleriyle tek tek iletişime geçildi. Rakamlar NEAR AI’a aittir.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.