كشفت NEAR AI، ذراع المنتجات والبنية التحتية للذكاء الاصطناعي في منظومة NEAR، عن اختراق أمني في تقرير حادثة نشرته يوم الاثنين، بحسب The Block. واستغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بعد في SGLang، وهو محرك استدلال مفتوح المصدر يعمل على خوادمها، لتشغيل تعليمات على خادم استدلال واحد. ومن هناك وصل المهاجم إلى نظام داخلي خلف ميزة Private Chat المتوقفة. وحددت Cryptonomist بداية الاختراق في 8 نوفمبر.
ووفقا لـ NEAR AI، انكشفت بيانات حسابات نحو 100 مستخدم، منها أسماء وعناوين بريد إلكتروني، وفي بعض الحالات معلومات عن الخطة والرصيد. وفي نشر قديم لوكلاء NEAR AI Agents كان يعمل خارج بيئة الحوسبة السرية، جرى الوصول إلى سجل المحادثات والإعدادات والسجلات لدى 18 وكيلا. وظهرت مفاتيح API لعميلين من عملاء Cloud في السجلات وقد أُلغيت.
وقالت NEAR AI إن المهاجم كان بإمكانه في 8 نوفمبر مراقبة الطلبات التي تُعالج على الخادم المخترق، ومنها تلك الواردة في الوضع السري. ولم تجد أي مؤشر على الوصول إلى محادثات Private Chat المخزنة أو الملفات المرفوعة. وقالت الشركة إن الحوسبة السرية تحمي البيانات من المشغل والمضيف لكنها لا تحميها من الثغرات في البرمجيات العاملة داخل البيئة.
وقالت NEAR AI إن الوصول أُغلق واستُبدلت بيانات الاعتماد وجرى تحديث جميع خوادم الاستدلال بالتصحيحات. وأعيدت خدمة NEAR AI Cloud، التي أُوقفت خلال التحقيق، بينما تظل Private Chat غير متصلة. وجرى التواصل مع المستخدمين المتأثرين وأصحاب الوكلاء فرديا. والأرقام من NEAR AI نفسها.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.