أعادت NEAR AI خدمة Cloud إلى العمل بعد احتواء حادثة وصول غير مصرّح به كشفت معلومات تخص نحو 100 مستخدم وبيانات من 18 وكيلًا للذكاء الاصطناعي، وفقًا لتقرير أمني نشرته المنظمة في 9 نوفمبر.

وقع الاختراق في 8 نوفمبر، حين استغل مهاجم ثغرة لتنفيذ التعليمات البرمجية عن بُعد في SGLang، وهو محرك استدلال مفتوح المصدر يعمل على خوادم NEAR AI. أتاحت الثغرة للطرف غير المصرّح له تنفيذ التعليمات البرمجية على خادم للاستدلال والوصول إلى البنية التحتية الداخلية. وتمكن المهاجم لاحقًا من الوصول إلى نظام داخلي مرتبط بخدمة Private Chat التي أوقفتها NEAR AI، ونزّل تفاصيل الحسابات، بما فيها الأسماء وعناوين البريد الإلكتروني وبعض تفاصيل الاشتراكات والأرصدة لنحو 100 مستخدم.

بالإضافة إلى ذلك، تمكّن المهاجم من الوصول إلى 18 وكيلًا يعملون على نشر قديم خارج بيئة الحوسبة السرية التابعة للشركة أو بيئة التنفيذ الموثوقة (TEE). وشملت البيانات المسترجعة الخاصة بهذه الوكلاء سجلات المحادثات وإعدادات التهيئة والسجلات التشغيلية، ما كشف مفاتيح API لعميلين من عملاء NEAR AI Cloud. وأكد التحقيق أيضًا أن الطلبات التي كانت تُعالَج على الخادم المخترق في 8 نوفمبر، بما في ذلك بعض الطلبات التي نُفذت في الوضع السري، ربما كانت عرضة للاطلاع عليها. ولم يظهر أي دليل على الوصول إلى محادثات الدردشة الخاصة المخزنة أو الملفات التي تم تحميلها.

استجابةً لذلك، علّقت NEAR AI عمليات الاستدلال السحابي، وألغت الجلسات النشطة وبيانات اعتماد الإدارة، واستبدلت رموز الوكلاء، وأبطلت مفاتيح API المكشوفة. ونشر المهندسون تصحيحًا أمنيًا لثغرة SGLang على جميع خوادم الاستدلال، وأكملوا تدوير بيانات الاعتماد، وأبلغوا مشروع SGLang بالثغرة.

أوضحت الشركة أن الحادثة اقتصرت على NEAR AI ولم تؤثر في سلسلة كتل NEAR Protocol الأساسية أو خدمات المنظومة الأخرى. وقد أُخطر المستخدمون المتأثرون ومالكو الوكلاء مباشرةً، مع تزويدهم بإرشادات أمنية.