NEAR AIが先ほど、セキュリティインシデントに関する報告書を公開しました。オープンソースの推論エンジンSGLangにリモートコード実行の脆弱性が見つかり、攻撃者は推論サーバー1台の実行権限を取得。その後、すでに停止していたPrivate Chatの基盤となる内部システムに侵入しました。

約100人のユーザーのアカウント情報がダウンロードされました。メールアドレスや氏名のほか、一部のアカウントではプランや残高も含まれていました。また、機密コンピューティング環境で稼働していなかった旧バージョンのAgent 18件についても、チャット履歴、設定、ログが閲覧されました。さらに、Cloud顧客2人のAPIキーがログに記録されていましたが、公式発表によると、すでに無効化されています。11月8日当日、侵入されたサーバーで処理されていたリクエストは、機密モードのものも含め、閲覧された可能性があります。ただし、保存済みのPrivate Chatの会話やアップロードファイルがアクセスされた形跡は、現時点では確認されていないと公式は発表しています。

脆弱性はすべての推論サーバーで修正され、関連する認証情報も更新されました。Cloudサービスは現在復旧しています。影響を受けたユーザーと、該当する18件のAgentの所有者には、個別に通知したとのことです。また、アカウントや残高に関係があると称する見知らぬメッセージを受け取っても、すぐにリンクをクリックしないよう注意を呼びかけています。
#NEAR #AI #セキュリティ