NEAR AI только что опубликовала отчёт об инциденте безопасности. В движке инференса с открытым исходным кодом SGLang обнаружили уязвимость, позволяющую удалённо выполнять код. Злоумышленники получили возможность выполнять команды на одном из серверов инференса, а затем проникли во внутренние системы, связанные с уже отключённым Private Chat.

Были скачаны данные аккаунтов примерно 100 пользователей, включая адреса электронной почты и имена. Для некоторых аккаунтов также были доступны сведения о тарифе и балансе. Кроме того, злоумышленники получили доступ к перепискам, настройкам и журналам 18 старых Agent, которые не работали в среде конфиденциальных вычислений. В журналах также обнаружили API-ключи двух клиентов Cloud; по словам компании, они уже аннулированы. Злоумышленники могли увидеть запросы, которые обрабатывались на взломанном сервере 8 ноября, в том числе запросы в конфиденциальном режиме. Однако компания сообщает, что пока не обнаружила доступа к сохранённым перепискам Private Chat или загруженным файлам.

Уязвимость устранена на всех серверах инференса, связанные с ней учётные данные заменены, а сервис Cloud уже восстановлен. Компания сообщает, что отдельно уведомила пострадавших пользователей и владельцев этих 18 Agent. Также она предупреждает: если вы получите незнакомое сообщение, в котором говорится о вашем аккаунте или балансе, не спешите переходить по ссылке.
#NEAR #AI #Безопасность