🛡️ NEAR AI diretas melalui kerentanan SGLang, informasi akun sekitar 100 pengguna bocor
NEAR AI, divisi produk dan infrastruktur AI dalam ekosistem NEAR, merilis laporan insiden keamanan pada hari Senin. Laporan tersebut menyebutkan bahwa penyerang memanfaatkan kerentanan eksekusi kode jarak jauh pada mesin inferensi sumber terbuka SGLang yang berjalan di server mereka untuk mengunduh informasi akun sekitar 100 pengguna, termasuk alamat email dan nama, serta dalam beberapa kasus informasi paket dan saldo. Penyerang juga mengakses 18 agen pada penerapan NEAR AI Agents versi lama yang tidak berjalan di lingkungan komputasi rahasia, lalu memperoleh riwayat percakapan, pengaturan, dan log. Kunci API milik dua pelanggan Cloud muncul di log dan kini telah dicabut.
NEAR AI menyatakan bahwa mereka telah menambal kerentanan tersebut di semua server inferensi, merotasi kredensial, dan memulihkan akses Cloud. Mereka tidak menemukan indikasi bahwa percakapan Private Chat atau file yang diunggah telah diakses. Pengguna yang terdampak dan pemilik 18 agen tersebut telah menerima pemberitahuan secara terpisah.
⭐ Insiden ini menunjukkan bahwa komputasi rahasia tidak dapat melindungi dari kerentanan perangkat lunak yang berjalan di dalamnya, dan menjadi peringatan penting bagi infrastruktur AI terdesentralisasi.
#NEAR #AI #InsidenKeamanan
NEAR AI, divisi produk dan infrastruktur AI dalam ekosistem NEAR, merilis laporan insiden keamanan pada hari Senin. Laporan tersebut menyebutkan bahwa penyerang memanfaatkan kerentanan eksekusi kode jarak jauh pada mesin inferensi sumber terbuka SGLang yang berjalan di server mereka untuk mengunduh informasi akun sekitar 100 pengguna, termasuk alamat email dan nama, serta dalam beberapa kasus informasi paket dan saldo. Penyerang juga mengakses 18 agen pada penerapan NEAR AI Agents versi lama yang tidak berjalan di lingkungan komputasi rahasia, lalu memperoleh riwayat percakapan, pengaturan, dan log. Kunci API milik dua pelanggan Cloud muncul di log dan kini telah dicabut.
NEAR AI menyatakan bahwa mereka telah menambal kerentanan tersebut di semua server inferensi, merotasi kredensial, dan memulihkan akses Cloud. Mereka tidak menemukan indikasi bahwa percakapan Private Chat atau file yang diunggah telah diakses. Pengguna yang terdampak dan pemilik 18 agen tersebut telah menerima pemberitahuan secara terpisah.
⭐ Insiden ini menunjukkan bahwa komputasi rahasia tidak dapat melindungi dari kerentanan perangkat lunak yang berjalan di dalamnya, dan menjadi peringatan penting bagi infrastruktur AI terdesentralisasi.
#NEAR #AI #InsidenKeamanan
