NEAR AI hat gerade einen Bericht zu einem Sicherheitsvorfall veröffentlicht. In der Open-Source-Inferenz-Engine SGLang wurde eine Schwachstelle zur Remote-Code-Ausführung entdeckt. Angreifer erlangten Ausführungsrechte auf einem Inferenzserver und drangen anschließend in interne Systeme ein, die hinter dem bereits eingestellten Private Chat standen.
Die Kontoinformationen von etwa 100 Nutzern wurden heruntergeladen, darunter E-Mail-Adressen und Namen. Bei einigen Konten waren außerdem Angaben zum Abonnement und zum Guthaben betroffen. Darüber hinaus wurden Chatverläufe, Einstellungen und Protokolle von 18 älteren Agenten eingesehen, die nicht in einer Umgebung für vertrauliches Computing liefen. In den Protokollen tauchten auch API-Schlüssel von zwei Cloud-Kunden auf. Laut dem Unternehmen wurden diese bereits für ungültig erklärt. Möglicherweise konnten auch Anfragen eingesehen werden, die am 8. November gerade auf dem kompromittierten Server verarbeitet wurden – darunter auch Anfragen im vertraulichen Modus. Das Unternehmen teilt jedoch mit, dass bislang keine Hinweise darauf gefunden wurden, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden.
Die Schwachstelle wurde auf allen Inferenzservern behoben und die betroffenen Zugangsdaten wurden geändert. Der Cloud-Dienst ist inzwischen wieder verfügbar. Die betroffenen Nutzer und die Eigentümer dieser 18 Agenten seien bereits einzeln benachrichtigt worden, so das Unternehmen. Außerdem wird daran erinnert: Wenn du eine unbekannte Nachricht erhältst, in der es angeblich um dein Konto oder Guthaben geht, klicke nicht vorschnell auf einen Link.
#NEAR #AI #Sicherheit
Die Kontoinformationen von etwa 100 Nutzern wurden heruntergeladen, darunter E-Mail-Adressen und Namen. Bei einigen Konten waren außerdem Angaben zum Abonnement und zum Guthaben betroffen. Darüber hinaus wurden Chatverläufe, Einstellungen und Protokolle von 18 älteren Agenten eingesehen, die nicht in einer Umgebung für vertrauliches Computing liefen. In den Protokollen tauchten auch API-Schlüssel von zwei Cloud-Kunden auf. Laut dem Unternehmen wurden diese bereits für ungültig erklärt. Möglicherweise konnten auch Anfragen eingesehen werden, die am 8. November gerade auf dem kompromittierten Server verarbeitet wurden – darunter auch Anfragen im vertraulichen Modus. Das Unternehmen teilt jedoch mit, dass bislang keine Hinweise darauf gefunden wurden, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden.
Die Schwachstelle wurde auf allen Inferenzservern behoben und die betroffenen Zugangsdaten wurden geändert. Der Cloud-Dienst ist inzwischen wieder verfügbar. Die betroffenen Nutzer und die Eigentümer dieser 18 Agenten seien bereits einzeln benachrichtigt worden, so das Unternehmen. Außerdem wird daran erinnert: Wenn du eine unbekannte Nachricht erhältst, in der es angeblich um dein Konto oder Guthaben geht, klicke nicht vorschnell auf einen Link.
#NEAR #AI #Sicherheit
