NEAR AI, जो NEAR इकोसिस्टम की AI उत्पाद और इन्फ्रास्ट्रक्चर शाखा है, ने सोमवार को प्रकाशित घटना रिपोर्ट में एक सुरक्षा उल्लंघन का खुलासा किया, The Block ने रिपोर्ट किया। एक हमलावर ने अपने सर्वरों पर चल रहे ओपन-सोर्स इन्फरेंस इंजन SGLang की एक रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी का फायदा उठाकर एक इन्फरेंस सर्वर पर कोड चलाया। वहां से हमलावर बंद किए जा चुके Private Chat फ़ीचर के पीछे के एक आंतरिक सिस्टम तक पहुंच गया। Cryptonomist ने उल्लंघन की शुरुआत 8 नवंबर बताई।
NEAR AI के अनुसार लगभग 100 उपयोगकर्ताओं के खाते का विवरण उजागर हुआ, जिसमें नाम और ईमेल पते और कुछ मामलों में प्लान और बैलेंस की जानकारी शामिल थी। उसके कॉन्फिडेंशियल कंप्यूटिंग वातावरण के बाहर चल रही एक पुरानी NEAR AI Agents तैनाती पर 18 एजेंटों की चैट हिस्ट्री, सेटिंग्स और लॉग्स तक पहुंच हुई। दो Cloud ग्राहकों की API कुंजियां लॉग्स में दिखीं और उन्हें रद्द कर दिया गया है।
NEAR AI ने कहा कि 8 नवंबर को हमलावर प्रभावित सर्वर पर प्रोसेस हो रहे अनुरोध, कॉन्फिडेंशियल मोड वाले अनुरोधों सहित, देख सकता था। कंपनी को इसका कोई संकेत नहीं मिला कि संग्रहीत Private Chat बातचीत या अपलोड की गई फ़ाइलों तक पहुंच हुई। कंपनी ने कहा कि कॉन्फिडेंशियल कंप्यूटिंग डेटा को ऑपरेटर और होस्ट से बचाती है, पर वातावरण के भीतर चल रहे सॉफ़्टवेयर की कमज़ोरियों से नहीं।
NEAR AI ने कहा कि पहुंच बंद कर दी गई, क्रेडेंशियल बदल दिए गए और सभी इन्फरेंस सर्वर पैच कर दिए गए। जांच के दौरान रोकी गई NEAR AI Cloud बहाल हो गई है, जबकि Private Chat ऑफ़लाइन है। प्रभावित उपयोगकर्ताओं और एजेंट मालिकों से व्यक्तिगत रूप से संपर्क किया गया। ये आंकड़े NEAR AI के अपने हैं।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.