وقعت حادثة أمنية أخرى لوكلاء الذكاء الاصطناعي، وهذه المرة جاء الدور على NEAR AI.
بحسب تقارير من بينها Decrypt، أكد تقرير الحادثة الصادر عن NEAR AI في 9 نوفمبر أن مهاجمًا استغل في 8 نوفمبر ثغرة تنفيذ تعليمات برمجية عن بُعد في SGLang، واخترق خادمًا للاستدلال، ثم تسلل إلى الشبكة الداخلية، ونزّل معلومات نحو 100 مستخدم (مثل الأسماء وعناوين البريد الإلكتروني)، واطّلع على سجلات الدردشة الخاصة بـ18 وكيلًا. كما تسرّبت مفاتيح API لعميلين سحابيين في السجلات، وقد أُلغيت.
والأكثر إيلامًا أن الحوسبة السرية التي تروّج لها NEAR AI لم تمنع ذلك أيضًا؛ فقد تكون الطلبات التي نُفذت في الوضع السري يوم 8 نوفمبر قد خضعت للمراقبة. وكان التفسير الرسمي صريحًا: تحمي الحوسبة السرية من مشغّل الخدمة والجهاز المضيف، لكنها لا تحمي من ثغرات البرمجيات الموجودة داخل البيئة المعزولة. ولحسن الحظ، لم يُطّلع على الرسائل الخاصة المحفوظة والملفات المرفوعة، ولم تتأثر سلسلة NEAR نفسها، وقد أُصلحت الثغرة واستُعيدت الخدمات السحابية.
هذه ثالث حادثة أمنية لوكلاء الذكاء الاصطناعي خلال أسبوع واحد (سبقتها حوادث Chainstack وتسريب مفاتيح Claude Code). كلما زادت قدرات الوكلاء، ازدادت قيمة المفاتيح.
هل تجرؤون على إيداع أموالكم الحقيقية في عهدة وكيل ذكاء اصطناعي؟
رأي شخصي، ولا يُعدّ نصيحة استثمارية
$NEAR #AI #Crypto #NEAR
بحسب تقارير من بينها Decrypt، أكد تقرير الحادثة الصادر عن NEAR AI في 9 نوفمبر أن مهاجمًا استغل في 8 نوفمبر ثغرة تنفيذ تعليمات برمجية عن بُعد في SGLang، واخترق خادمًا للاستدلال، ثم تسلل إلى الشبكة الداخلية، ونزّل معلومات نحو 100 مستخدم (مثل الأسماء وعناوين البريد الإلكتروني)، واطّلع على سجلات الدردشة الخاصة بـ18 وكيلًا. كما تسرّبت مفاتيح API لعميلين سحابيين في السجلات، وقد أُلغيت.
والأكثر إيلامًا أن الحوسبة السرية التي تروّج لها NEAR AI لم تمنع ذلك أيضًا؛ فقد تكون الطلبات التي نُفذت في الوضع السري يوم 8 نوفمبر قد خضعت للمراقبة. وكان التفسير الرسمي صريحًا: تحمي الحوسبة السرية من مشغّل الخدمة والجهاز المضيف، لكنها لا تحمي من ثغرات البرمجيات الموجودة داخل البيئة المعزولة. ولحسن الحظ، لم يُطّلع على الرسائل الخاصة المحفوظة والملفات المرفوعة، ولم تتأثر سلسلة NEAR نفسها، وقد أُصلحت الثغرة واستُعيدت الخدمات السحابية.
هذه ثالث حادثة أمنية لوكلاء الذكاء الاصطناعي خلال أسبوع واحد (سبقتها حوادث Chainstack وتسريب مفاتيح Claude Code). كلما زادت قدرات الوكلاء، ازدادت قيمة المفاتيح.
هل تجرؤون على إيداع أموالكم الحقيقية في عهدة وكيل ذكاء اصطناعي؟
رأي شخصي، ولا يُعدّ نصيحة استثمارية
$NEAR #AI #Crypto #NEAR
