NEAR AI восстановила работу облачного сервиса после того, как пресекла инцидент с несанкционированным доступом, в результате которого были раскрыты данные примерно 100 пользователей и информация о 18 ИИ-агентах. Об этом говорится в опубликованном организацией 9 ноября отчёте по безопасности.

Утечка произошла 8 ноября: злоумышленник воспользовался уязвимостью удалённого выполнения кода в SGLang — движке инференса с открытым исходным кодом, работающем на серверах NEAR AI. Уязвимость позволила постороннему лицу выполнять код на сервере инференса и получить доступ к внутренней инфраструктуре. Затем злоумышленник проник во внутреннюю систему, связанную с закрытым сервисом Private Chat от NEAR AI, и скачал данные учётных записей примерно 100 пользователей, включая имена, адреса электронной почты, а также отдельные сведения о подписках и балансах.

Кроме того, злоумышленник получил доступ к 18 агентам, работавшим на устаревшей инфраструктуре за пределами защищенной среды вычислений компании и ее доверенной среды исполнения (Trusted Execution Environment). Полученные данные этих агентов включали историю чатов, настройки конфигурации и операционные журналы, в которых оказались раскрыты ключи API двух клиентов NEAR AI Cloud. Расследование также подтвердило, что злоумышленник мог наблюдать за запросами, обрабатывавшимися на скомпрометированном сервере 8 ноября, включая некоторые запросы, выполнявшиеся в конфиденциальном режиме. Свидетельств доступа к сохраненным беседам Private Chat или загруженным файлам обнаружено не было.

В ответ NEAR AI приостановила облачные операции инференса, отозвала активные сеансы и административные учетные данные, заменила токены агентов и аннулировала раскрытые ключи API. Инженеры развернули исправление уязвимости SGLang на всех серверах инференса, завершили ротацию учетных данных и сообщили об уязвимости команде проекта SGLang.

Компания уточнила, что инцидент затронул только NEAR AI и не повлиял на блокчейн NEAR Protocol или другие сервисы экосистемы. Затронутых пользователей и владельцев агентов уведомили напрямую и предоставили им рекомендации по безопасности.