🛡️ NEAR AI、SGLangの脆弱性を悪用され、約100人のユーザーのアカウント情報が流出
攻撃者は、NEAR AIのサーバーで稼働していたオープンソースの推論エンジンSGLangにあるリモートコード実行の脆弱性を悪用しました。約100人のユーザーのメールアドレス、氏名、一部のユーザーについてはプランや残高の情報をダウンロードし、旧環境にデプロイされていた18のエージェントのチャット履歴、設定、ログにもアクセスしました。2人のCloud顧客のAPIキーがログから流出しましたが、すでに無効化されています。
NEAR AIによると、すべての推論サーバーで脆弱性に対処し、認証情報を更新してCloudへのアクセスを復旧しました。また、保存されていたPrivate Chatの会話やアップロードされたファイルにアクセスされた形跡はないとのことです。
⭐ このインシデントは、機密コンピューティングでも、その内部で動作するソフトウェアのバグからは保護できないことを示しています。これは分散型AI分野にとって重要な教訓です。
#NEAR #AI #Security #Crypto
攻撃者は、NEAR AIのサーバーで稼働していたオープンソースの推論エンジンSGLangにあるリモートコード実行の脆弱性を悪用しました。約100人のユーザーのメールアドレス、氏名、一部のユーザーについてはプランや残高の情報をダウンロードし、旧環境にデプロイされていた18のエージェントのチャット履歴、設定、ログにもアクセスしました。2人のCloud顧客のAPIキーがログから流出しましたが、すでに無効化されています。
NEAR AIによると、すべての推論サーバーで脆弱性に対処し、認証情報を更新してCloudへのアクセスを復旧しました。また、保存されていたPrivate Chatの会話やアップロードされたファイルにアクセスされた形跡はないとのことです。
⭐ このインシデントは、機密コンピューティングでも、その内部で動作するソフトウェアのバグからは保護できないことを示しています。これは分散型AI分野にとって重要な教訓です。
#NEAR #AI #Security #Crypto
