NEAR AI Diretas! 100 Akun Terdampak, 18 AI Agent Terakses
Ada pelajaran penting dari insiden keamanan NEAR AI.
Pada 8 November 2026, penyerang mengeksploitasi celah keamanan pada SGLang, perangkat lunak open-source yang digunakan untuk menjalankan layanan AI.
Serangan tersebut memungkinkan akses kode pada salah satu server inference NEAR AI.
Apa dampaknya?
Berdasarkan laporan resmi NEAR AI:
- Informasi akun sekitar 100 pengguna diakses, termasuk email dan nama.
- Data dari 18 AI Agent versi lama ikut diakses, termasuk riwayat percakapan, pengaturan, dan log.
- API key milik dua pelanggan NEAR AI Cloud terekspos melalui log dan sudah dicabut.
- Tidak ditemukan indikasi bahwa percakapan Private Chat yang tersimpan atau file unggahan pengguna ikut diakses.
NEAR AI menyatakan telah:
- Memperbaiki celah SGLang di seluruh server inference.
- Mengganti kredensial yang terdampak.
- Mencabut sesi dan akses administratif.
- Memulihkan layanan NEAR AI Cloud.
NEAR Protocol dan layanan NEAR lainnya dinyatakan tidak terdampak.
Pelajaran penting untuk industri AI
NEAR AI menggunakan teknologi TEE (Trusted Execution Environment), yaitu lingkungan komputasi yang dirancang untuk melindungi data saat diproses.
Namun, insiden ini menunjukkan satu hal:
Enkripsi dan perlindungan hardware saja tidak cukup jika perangkat lunak yang berjalan di dalamnya memiliki celah keamanan.
Keamanan AI harus mencakup seluruh rantai:
1. Hardware dan enclave.
2. Software inference.
3. API dan autentikasi.
4. Penyimpanan data.
5. Sistem administrasi dan pemantauan.
Ini menjadi pengingat bahwa teknologi AI yang mengklaim menjaga privasi tetap perlu diuji secara menyeluruh.
Pertanyaan untuk komunitas:
Apakah kalian bersedia menggunakan AI untuk mengolah data pribadi atau bisnis jika penyedia layanan hanya menjanjikan keamanan melalui teknologi TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity
Ada pelajaran penting dari insiden keamanan NEAR AI.
Pada 8 November 2026, penyerang mengeksploitasi celah keamanan pada SGLang, perangkat lunak open-source yang digunakan untuk menjalankan layanan AI.
Serangan tersebut memungkinkan akses kode pada salah satu server inference NEAR AI.
Apa dampaknya?
Berdasarkan laporan resmi NEAR AI:
- Informasi akun sekitar 100 pengguna diakses, termasuk email dan nama.
- Data dari 18 AI Agent versi lama ikut diakses, termasuk riwayat percakapan, pengaturan, dan log.
- API key milik dua pelanggan NEAR AI Cloud terekspos melalui log dan sudah dicabut.
- Tidak ditemukan indikasi bahwa percakapan Private Chat yang tersimpan atau file unggahan pengguna ikut diakses.
NEAR AI menyatakan telah:
- Memperbaiki celah SGLang di seluruh server inference.
- Mengganti kredensial yang terdampak.
- Mencabut sesi dan akses administratif.
- Memulihkan layanan NEAR AI Cloud.
NEAR Protocol dan layanan NEAR lainnya dinyatakan tidak terdampak.
Pelajaran penting untuk industri AI
NEAR AI menggunakan teknologi TEE (Trusted Execution Environment), yaitu lingkungan komputasi yang dirancang untuk melindungi data saat diproses.
Namun, insiden ini menunjukkan satu hal:
Enkripsi dan perlindungan hardware saja tidak cukup jika perangkat lunak yang berjalan di dalamnya memiliki celah keamanan.
Keamanan AI harus mencakup seluruh rantai:
1. Hardware dan enclave.
2. Software inference.
3. API dan autentikasi.
4. Penyimpanan data.
5. Sistem administrasi dan pemantauan.
Ini menjadi pengingat bahwa teknologi AI yang mengklaim menjaga privasi tetap perlu diuji secara menyeluruh.
Pertanyaan untuk komunitas:
Apakah kalian bersedia menggunakan AI untuk mengolah data pribadi atau bisnis jika penyedia layanan hanya menjanjikan keamanan melalui teknologi TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity