NEAR AI menambal celah SGLang dan memulihkan layanan Cloud setelah paparan data yang berdampak pada sekitar 100 pengguna dan 18 agen. NEAR AI kembali mengoperasikan layanan inferensi Cloud-nya setelah insiden keamanan pada 8 November, ketika seorang penyerang mengeksploitasi bug eksekusi kode jarak jauh di SGLang—mesin inferensi sumber terbuka yang dijalankan perusahaan di servernya. Eksploitasi tersebut memungkinkan penyusup mengakses sebagian infrastruktur NEAR AI, sehingga informasi akun sekitar 100 pengguna dan data dari 18 agen AI terpapar. Apa yang terjadi - Penyerang mengeksploitasi kerentanan di SGLang untuk menjalankan kode pada satu server inferensi, lalu bergerak secara lateral di dalam sistem NEAR AI. NEAR AI mendeteksi penyusupan tersebut, menangguhkan operasi inferensi Cloud, menutup akses penyerang, dan memulai upaya pemulihan. - Para penyelidik menelusuri pelanggaran itu dari server inferensi yang disusupi ke sistem internal yang terkait dengan layanan Private Chat NEAR AI yang telah dihentikan. Dari sana, penyerang mengunduh catatan akun sekitar 100 pengguna—nama, alamat email, dan untuk sebagian pengguna, detail paket langganan dan saldo akun. NEAR AI menyatakan tidak ada bukti bahwa percakapan Private Chat yang tersimpan atau berkas yang diunggah telah diakses. - Secara terpisah, 18 agen AI yang menjalankan versi lama NEAR AI Agents—dan diterapkan di luar lingkungan eksekusi tepercaya (TEE) milik perusahaan—telah diakses. Data yang diambil dari agen tersebut mencakup riwayat obrolan, pengaturan konfigurasi, dan log operasional. Kunci API milik dua pelanggan terpapar melalui log tersebut; NEAR AI mencabut kedua kunci itu. Cakupan dan dampak - NEAR AI mengonfirmasi bahwa NEAR Protocol dan layanan lain dalam ekosistem NEAR tidak terdampak. - Perusahaan juga mengatakan bahwa penyerang mungkin telah mengamati permintaan yang diproses di server inferensi yang disusupi pada 8 November, termasuk sejumlah permintaan yang ditangani dalam mode rahasia, meski perusahaan tidak menyebutkan berapa banyak permintaan yang diamati. - NEAR AI menyelesaikan peninjauan forensik menyeluruh, mengganti kredensial yang terdampak, mencabut sesi aktif dan kredensial administratif, merotasi token agen, serta menonaktifkan sementara Private Chat selama proses pemulihan. Perbaikan SGLang diterapkan di semua server inferensi sebelum layanan Cloud dipulihkan sepenuhnya. - Pengguna terdampak dan pemilik 18 agen yang disusupi dihubungi secara langsung (pesan pemberitahuan dikirim dari [email protected]). Panduan publik NEAR AI: “Jika Anda belum menerima kabar dari kami, tidak perlu melakukan tindakan apa pun.” Perusahaan memperingatkan pengguna agar berhati-hati terhadap pesan tak diminta yang merujuk pada informasi atau saldo akun. Pemberitahuan kepada regulator akan disampaikan jika diwajibkan. Mengapa komputasi rahasia tidak mencegah hal ini NEAR AI menjalankan inferensi di dalam lingkungan eksekusi tepercaya untuk mengisolasi data sensitif selama pemrosesan, tetapi perusahaan menekankan satu batasan penting: komputasi rahasia melindungi lingkungan dari akses eksternal, bukan dari kerentanan di dalam aplikasi yang berjalan di dalamnya. Karena celah SGLang memungkinkan eksekusi kode di server inferensi, penyerang berpotensi mengamati permintaan saat sedang ditangani—termasuk permintaan yang berjalan dalam mode rahasia. NEAR AI telah melaporkan bug tersebut kepada para pengelola SGLang dan mengatakan bahwa peninjauan keamanannya kini akan mencakup perangkat lunak inferensi, dependensi, layanan terkait, dan konfigurasi penerapan. Konteks dan perkembangan setelahnya - Perusahaan mengatakan telah menyelesaikan penggantian kredensial dan langkah pemulihan lainnya, serta layanan inferensi Cloud telah kembali beroperasi setelah para teknisi menerapkan perbaikan dan merotasi kredensial. - NEAR AI terus memperluas produk komputasi rahasia dan layanan pembayaran berbasis blockchain; pada Oktober, perusahaan melaporkan lebih dari satu juta NEAR yang di-stake melalui layanan yang memungkinkan pengguna mendanai inferensi AI dengan imbalan staking. - Salah satu pendiri NEAR, Illia Polosukhin, sebelumnya telah memperingatkan secara terbuka tentang kerentanan perangkat lunak pada Oktober, dan mendesak penguatan keamanan dengan bantuan AI karena kelemahan infrastruktur masih terus terjadi. Bersamaan dengan aktivitas NEAR lainnya Insiden ini terjadi pada pekan yang sama ketika para analis menandai token berbasis NEAR yang digunakan untuk mencuci dana terkait peretasan bursa Binance. Investigasi Elliptic yang diterbitkan pada 9 November menyebutkan bahwa para penyerang membuat enam memecoin sementara dan memindahkan sekitar 117.000 NEAR (sekitar $430.000) melalui pool likuiditas terdesentralisasi antara 5 dan 7 November. Elliptic mengaitkan aktivitas tersebut dengan operator yang berhubungan dengan pencurian di Binance; baik Elliptic maupun laporan NEAR AI tidak menemukan kaitan antara kedua peristiwa keamanan itu. Crypto.news meminta komentar dari NEAR AI, tetapi belum menerima tanggapan saat berita ini diterbitkan. Hal yang perlu diperhatikan - Apakah para pengelola SGLang dan proyek mesin inferensi lainnya akan memperkuat perlindungan terhadap kerentanan RCE serupa. - Seberapa luas tim akan menerapkan peninjauan keamanan yang lebih ketat terhadap perangkat lunak inferensi, konfigurasi penerapan, serta pengelolaan token dan sesi untuk mengurangi risiko pergerakan lateral. - Tindak lanjut regulasi atau pengungkapan tambahan dari NEAR AI jika diwajibkan. Jika Anda menerima pemberitahuan langsung dari NEAR AI, ikuti petunjuk dalam pesan tersebut; jika tidak, panduan perusahaan saat ini menyatakan bahwa Anda tidak perlu melakukan tindakan apa pun. Baca lebih banyak berita yang dihasilkan AI di: https://app.chaingpt.org/news