استعادة خدمة NEAR AI Cloud جاءت بعد ثغرة SGLang كشفت بيانات نحو 100 مستخدم و18 وكيلاً قديماً ومفتاحي API لعملاء. $NEAR

أولاً، الرقم الذي يمر عليه القارئ سريعاً هو 18 وكيلاً قديماً، لا المئة مستخدم. الأثر لم يبقَ داخل حسابات أفراد فقط، بل وصل إلى وكلاء ما زالوا مسجلين في النظام.

ثانياً، مفتاحا API لعملاء يعنيان أن طرفاً ثالثاً قد يكون جزءاً من القصة. من يستخدم هذين المفتاحين قد يجد نفسه أمام سؤال لا علاقة له بحسابه الشخصي.

ثالثاً، عودة الخدمة إلى العمل لا تعني أن المفاتيح القديمة صارت آمنة. هذا الجزء لم يتضح في التفاصيل المتاحة، ومن المحتمل أن يبقى سؤالاً مفتوحاً لدى العملاء.

إذا كنت تستخدم مفاتيح API قديمة مع وكلاء لم تعد تتابعهم، فقد يكون من المفيد أن تعرف أي منها ما زال نشطاً قبل أن تعتمد على عودة الخدمة وحدها.

المفاتيح القديمة والوكلاء المنسيون هما غالباً أضعف حلقة، وليس الحساب الذي تفتحه كل يوم.

هل رأيت سابقاً ثغرة في مكتبة نماذج وصلت إلى مفاتيح API لعملاء، وما الذي حدث بعدها؟ 👇

#NEAR #Security

المحتوى للمعلومات فقط وليس نصيحة مالية.

اضغط $NEAR للتداول

$NEAR

غيرك سبقك وتابع. ادخل بروفايلي وخلك مع اللي يقرأ قبل ما ينتشر الخبر.