Возобновление работы NEAR AI Cloud последовало за уязвимостью в SGLang, которая раскрыла данные примерно 100 пользователей, 18 устаревших агентов и два клиентских API-ключа. $NEAR

Во-первых, число, мимо которого читатель может быстро пройти, — это 18 устаревших агентов, а не сотня пользователей. Последствия затронули не только учётные записи отдельных людей: они коснулись и агентов, которые всё ещё числятся в системе.

Во-вторых, два клиентских API-ключа означают, что в этой истории может быть замешана третья сторона. Тот, кто использует эти ключи, может столкнуться с вопросом, не связанным с его личной учётной записью.

В-третьих, возобновление работы сервиса не означает, что старые ключи стали безопасными. В доступных подробностях этот момент не прояснён, и для клиентов он, вероятно, останется открытым вопросом.

Если вы используете старые ключи API с агентами, за которыми больше не следите, возможно, стоит выяснить, какие из них всё ещё активны, прежде чем полагаться лишь на возобновление работы сервиса.

Старые ключи и забытые агенты — зачастую самое слабое звено, а не аккаунт, в который вы заходите каждый день.

Вы уже сталкивались с уязвимостью в библиотеке моделей, которая затронула ключи API клиентов? Что произошло потом? 👇

#NEAR #Безопасность

Материал предназначен только для информационных целей и не является финансовой рекомендацией.

Нажмите $NEAR для торговли

$NEAR

Другие уже опередили тебя и подписались. Заходи в мой профиль и будь с теми, кто читает до того, как новость разойдётся.