🛡️ NEAR AI terkena eksploitasi SGLang, detail akun ~100 pengguna terekspos
Seorang penyerang mengeksploitasi celah eksekusi kode jarak jauh di mesin inferensi sumber terbuka SGLang yang berjalan di server NEAR AI. Mereka mengunduh alamat email, nama, dan dalam beberapa kasus informasi paket serta saldo milik sekitar 100 pengguna, serta mengakses riwayat obrolan, pengaturan, dan log 18 agen pada penerapan lama. Kunci API milik dua pelanggan Cloud terekspos di log dan telah dicabut.
NEAR AI menyatakan telah menambal celah tersebut di semua server inferensi, mengganti kredensial, dan memulihkan akses Cloud, serta tidak menemukan indikasi bahwa percakapan Private Chat yang tersimpan atau file yang diunggah telah diakses.
⭐ Insiden ini menunjukkan bahwa komputasi rahasia tidak dapat melindungi dari bug dalam perangkat lunak yang berjalan di dalamnya, sebuah pelajaran penting bagi sektor AI terdesentralisasi.
#NEAR #AI #Security #Crypto
Seorang penyerang mengeksploitasi celah eksekusi kode jarak jauh di mesin inferensi sumber terbuka SGLang yang berjalan di server NEAR AI. Mereka mengunduh alamat email, nama, dan dalam beberapa kasus informasi paket serta saldo milik sekitar 100 pengguna, serta mengakses riwayat obrolan, pengaturan, dan log 18 agen pada penerapan lama. Kunci API milik dua pelanggan Cloud terekspos di log dan telah dicabut.
NEAR AI menyatakan telah menambal celah tersebut di semua server inferensi, mengganti kredensial, dan memulihkan akses Cloud, serta tidak menemukan indikasi bahwa percakapan Private Chat yang tersimpan atau file yang diunggah telah diakses.
⭐ Insiden ini menunjukkan bahwa komputasi rahasia tidak dapat melindungi dari bug dalam perangkat lunak yang berjalan di dalamnya, sebuah pelajaran penting bagi sektor AI terdesentralisasi.
#NEAR #AI #Security #Crypto
