NEAR AI, ИИ-продукт и инфраструктурное подразделение экосистемы NEAR, сообщила о нарушении безопасности в отчёте об инциденте, опубликованном в понедельник, сообщил The Block. Злоумышленник использовал уязвимость удалённого выполнения кода в SGLang, движке инференса с открытым исходным кодом, работающем на её серверах, чтобы выполнить код на одном сервере инференса. Оттуда он получил доступ к внутренней системе, стоящей за устаревшей функцией Private Chat. Cryptonomist относит начало взлома к 8 ноября.
По данным NEAR AI, у около 100 пользователей были раскрыты данные аккаунтов, включая имена и адреса электронной почты, а в ряде случаев сведения о тарифе и балансе. В устаревшем развёртывании NEAR AI Agents, работавшем вне среды конфиденциальных вычислений, был получен доступ к истории чатов, настройкам и журналам 18 агентов. API-ключи двух клиентов Cloud попали в журналы и были отозваны.
NEAR AI сообщила, что 8 ноября злоумышленник мог наблюдать за запросами, обрабатываемыми на скомпрометированном сервере, включая запросы в конфиденциальном режиме. Признаков доступа к сохранённым разговорам Private Chat или загруженным файлам обнаружено не было. Компания заявила, что конфиденциальные вычисления защищают данные от оператора и хоста, но не от уязвимостей в программном обеспечении, работающем внутри среды.
NEAR AI сообщила, что доступ закрыт, учётные данные заменены, а все серверы инференса обновлены. NEAR AI Cloud, приостановленный на время расследования, восстановлен, а Private Chat отключён. Затронутые пользователи и владельцы агентов были уведомлены индивидуально. Цифры приведены самой NEAR AI.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.