🛡️ تعرّضت NEAR AI لهجوم استغل ثغرة في SGLang، وكُشفت بيانات حسابات نحو 100 مستخدم
استغل مهاجم ثغرة لتنفيذ التعليمات البرمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang، الذي يعمل على خوادم NEAR AI. ونزّل عناوين البريد الإلكتروني والأسماء، وفي بعض الحالات معلومات عن الخطط والأرصدة لنحو 100 مستخدم، كما اطّلع على سجل المحادثات والإعدادات والسجلات الخاصة بـ18 وكيلًا في عملية نشر قديمة. وكُشف عن مفتاحَي API لعميلين من عملاء Cloud في السجلات، وقد أُبطلا.
تقول NEAR AI إنها أصلحت الثغرة في جميع خوادم الاستدلال، وغيّرت بيانات الاعتماد، وأعادت إتاحة Cloud، ولم تجد أي دليل على الوصول إلى محادثات Private Chat المخزّنة أو الملفات التي تم تحميلها.
⭐ تُظهر هذه الحادثة أن الحوسبة السرية لا تستطيع الحماية من الأخطاء في البرمجيات التي تعمل داخلها، وهو درس أساسي لقطاع الذكاء الاصطناعي اللامركزي.
#NEAR #AI #Security #كريبتو
استغل مهاجم ثغرة لتنفيذ التعليمات البرمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang، الذي يعمل على خوادم NEAR AI. ونزّل عناوين البريد الإلكتروني والأسماء، وفي بعض الحالات معلومات عن الخطط والأرصدة لنحو 100 مستخدم، كما اطّلع على سجل المحادثات والإعدادات والسجلات الخاصة بـ18 وكيلًا في عملية نشر قديمة. وكُشف عن مفتاحَي API لعميلين من عملاء Cloud في السجلات، وقد أُبطلا.
تقول NEAR AI إنها أصلحت الثغرة في جميع خوادم الاستدلال، وغيّرت بيانات الاعتماد، وأعادت إتاحة Cloud، ولم تجد أي دليل على الوصول إلى محادثات Private Chat المخزّنة أو الملفات التي تم تحميلها.
⭐ تُظهر هذه الحادثة أن الحوسبة السرية لا تستطيع الحماية من الأخطاء في البرمجيات التي تعمل داخلها، وهو درس أساسي لقطاع الذكاء الاصطناعي اللامركزي.
#NEAR #AI #Security #كريبتو
