🛡️ NEAR AI durch SGLang-Sicherheitslücke kompromittiert, Kontoinformationen von etwa 100 Nutzern offengelegt
NEAR AI, die Abteilung für KI-Produkte und -Infrastruktur im NEAR-Ökosystem, veröffentlichte am Montag einen Bericht zu einem Sicherheitsvorfall. Demnach nutzten Angreifer eine Sicherheitslücke zur Remote-Code-Ausführung in der Open-Source-Inferenz-Engine SGLang auf den Servern des Unternehmens aus und luden Kontoinformationen von etwa 100 Nutzern herunter, darunter E-Mail-Adressen und Namen sowie in einigen Fällen Informationen zu Abonnements und Guthaben. Die Angreifer griffen außerdem auf 18 Agenten einer älteren Bereitstellung von NEAR AI Agents zu, die nicht in einer vertraulichen Computing-Umgebung lief. Dabei erlangten sie Zugriff auf Chatverläufe, Einstellungen und Protokolle. In den Protokollen fanden sich API-Schlüssel von zwei Cloud-Kunden; diese wurden inzwischen widerrufen.
NEAR AI erklärte, die Sicherheitslücke auf allen Inferenzservern geschlossen, Zugangsdaten erneuert und den Cloud-Zugriff wiederhergestellt zu haben. Es gebe keine Hinweise darauf, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden. Betroffene Nutzer und die Eigentümer der 18 Agenten wurden jeweils gesondert benachrichtigt.
⭐ Der Vorfall zeigt, dass vertrauliches Computing nicht vor Sicherheitslücken in Software schützt, die innerhalb dieser Umgebung ausgeführt wird, und ist eine wichtige Warnung für die dezentrale KI-Infrastruktur.
#NEAR #AI #Sicherheitsvorfall
NEAR AI, die Abteilung für KI-Produkte und -Infrastruktur im NEAR-Ökosystem, veröffentlichte am Montag einen Bericht zu einem Sicherheitsvorfall. Demnach nutzten Angreifer eine Sicherheitslücke zur Remote-Code-Ausführung in der Open-Source-Inferenz-Engine SGLang auf den Servern des Unternehmens aus und luden Kontoinformationen von etwa 100 Nutzern herunter, darunter E-Mail-Adressen und Namen sowie in einigen Fällen Informationen zu Abonnements und Guthaben. Die Angreifer griffen außerdem auf 18 Agenten einer älteren Bereitstellung von NEAR AI Agents zu, die nicht in einer vertraulichen Computing-Umgebung lief. Dabei erlangten sie Zugriff auf Chatverläufe, Einstellungen und Protokolle. In den Protokollen fanden sich API-Schlüssel von zwei Cloud-Kunden; diese wurden inzwischen widerrufen.
NEAR AI erklärte, die Sicherheitslücke auf allen Inferenzservern geschlossen, Zugangsdaten erneuert und den Cloud-Zugriff wiederhergestellt zu haben. Es gebe keine Hinweise darauf, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden. Betroffene Nutzer und die Eigentümer der 18 Agenten wurden jeweils gesondert benachrichtigt.
⭐ Der Vorfall zeigt, dass vertrauliches Computing nicht vor Sicherheitslücken in Software schützt, die innerhalb dieser Umgebung ausgeführt wird, und ist eine wichtige Warnung für die dezentrale KI-Infrastruktur.
#NEAR #AI #Sicherheitsvorfall
