NEAR AI vừa dính phốt bảo mật nghiêm trọng, khởi đầu từ ngày 8 tháng 11 năm 2026! Lỗ hổng từ SGLang đã cho phép hacker xâm nhập hệ thống nội bộ liên quan đến dịch vụ Private Chat đã ngừng hoạt động.
Khoảng 100 người dùng bị lộ tên, email, cùng thông tin gói đăng ký. Lịch sử chat từ 18 agent cũ cũng bị phơi bày, và cả API keys của hai khách hàng Cloud. Dù NEAR AI nói không có bằng chứng truy cập tin nhắn đã lưu, mọi yêu cầu xử lý trên server bị xâm nhập đều có thể đã bị nhìn thấy.
Đây là một đòn mạnh vào niềm tin người dùng, nhất là khi các dự án AI đang bùng nổ. Nó đặt ra câu hỏi lớn về tính bảo mật thực sự của dữ liệu trên các nền tảng AI.
Thậm chí, sự cố này còn chứng minh rằng "confidential computing" cũng không phải là lá chắn hoàn hảo trước các lỗ hổng phần mềm.
NEAR AI đã phải đình chỉ dịch vụ Cloud, vá lỗi, thu hồi mọi thông tin nhạy cảm. Nhưng liệu $NEAR có giữ được lòng tin khi rủi ro bảo mật luôn rình rập?
#Crypto #NEARProtocol
$NEAR
Khoảng 100 người dùng bị lộ tên, email, cùng thông tin gói đăng ký. Lịch sử chat từ 18 agent cũ cũng bị phơi bày, và cả API keys của hai khách hàng Cloud. Dù NEAR AI nói không có bằng chứng truy cập tin nhắn đã lưu, mọi yêu cầu xử lý trên server bị xâm nhập đều có thể đã bị nhìn thấy.
Đây là một đòn mạnh vào niềm tin người dùng, nhất là khi các dự án AI đang bùng nổ. Nó đặt ra câu hỏi lớn về tính bảo mật thực sự của dữ liệu trên các nền tảng AI.
Thậm chí, sự cố này còn chứng minh rằng "confidential computing" cũng không phải là lá chắn hoàn hảo trước các lỗ hổng phần mềm.
NEAR AI đã phải đình chỉ dịch vụ Cloud, vá lỗi, thu hồi mọi thông tin nhạy cảm. Nhưng liệu $NEAR có giữ được lòng tin khi rủi ro bảo mật luôn rình rập?
#Crypto #NEARProtocol
$NEAR