NEAR AI устранила уязвимость SGLang и восстановила работу Cloud после утечки данных, затронувшей около 100 пользователей и 18 агентов NEAR AI снова запустила свой облачный сервис инференса после инцидента безопасности 8 ноября, в ходе которого злоумышленник воспользовался уязвимостью удалённого выполнения кода в SGLang — движке инференса с открытым исходным кодом, который компания использует на своих серверах. Эксплойт позволил злоумышленнику получить доступ к некоторым частям инфраструктуры NEAR AI, в результате чего были раскрыты данные учётных записей примерно 100 пользователей и данные 18 ИИ-агентов. Что произошло - Злоумышленник использовал уязвимость в SGLang, чтобы выполнить код на одном из серверов инференса, а затем перемещаться по системам NEAR AI. NEAR AI обнаружила вторжение, приостановила работу облачного инференса, заблокировала доступ злоумышленника и приступила к устранению последствий. - Следователи проследили путь проникновения от скомпрометированного сервера инференса до внутренней системы, связанной с закрытым сервисом Private Chat от NEAR AI. Оттуда злоумышленник скачал записи учётных записей примерно 100 пользователей — имена, адреса электронной почты, а у некоторых пользователей также сведения о тарифном плане и балансе счёта. NEAR AI заявляет, что нет доказательств доступа к сохранённым перепискам в Private Chat или загруженным файлам. - Кроме того, был получен доступ к 18 ИИ-агентам, работавшим на более старой версии NEAR AI Agents и развёрнутым за пределами доверенной среды выполнения (TEE) компании. Среди похищенных данных были история чатов, настройки конфигурации и рабочие журналы. В этих журналах обнаружились API-ключи двух клиентов; NEAR AI отозвала оба ключа. Масштаб и последствия - NEAR AI подтвердила, что NEAR Protocol и другие сервисы экосистемы NEAR не пострадали. - Компания также сообщила, что злоумышленник мог наблюдать за запросами, обработанными на скомпрометированном сервере инференса 8 ноября, в том числе за некоторыми запросами в конфиденциальном режиме. При этом компания не уточнила, сколько именно запросов могли быть просмотрены. - NEAR AI завершила полную криминалистическую проверку, заменила затронутые учётные данные, отозвала активные сеансы и административные учётные данные, обновила токены агентов и на время устранения последствий отключила Private Chat. Исправление SGLang установили на всех серверах инференса до полного восстановления работы Cloud. - Затронутым пользователям и владельцам 18 скомпрометированных агентов сообщили об инциденте напрямую (уведомления отправлялись с адреса [email protected]). Публичная рекомендация NEAR AI: «Если вы не получали от нас сообщений, никаких действий не требуется». Компания призвала пользователей с осторожностью относиться к неожиданным сообщениям, в которых упоминаются данные учётных записей или баланс. В случаях, предусмотренных требованиями, будут направлены уведомления регулирующим органам. Почему конфиденциальные вычисления не предотвратили атаку NEAR AI выполняет инференс в доверенных средах выполнения, чтобы изолировать чувствительные данные во время обработки. Однако компания подчеркнула важное ограничение: конфиденциальные вычисления защищают среду от внешнего доступа, но не от уязвимостей в приложениях, работающих внутри неё. Поскольку уязвимость SGLang позволяла выполнять код на сервере инференса, злоумышленник потенциально мог наблюдать за запросами во время их обработки — в том числе за запросами, выполнявшимися в конфиденциальном режиме. NEAR AI сообщила об уязвимости разработчикам SGLang и заявила, что теперь её проверки безопасности будут также охватывать программное обеспечение для инференса, зависимости, связанные сервисы и конфигурации развёртывания. Контекст и последствия - Компания сообщила, что завершила замену учётных данных и другие меры по устранению последствий, а облачный инференс снова доступен после того, как инженеры внедрили исправления и обновили учётные данные. - NEAR AI продолжает развивать продукты для конфиденциальных вычислений и платёжные сервисы на основе блокчейна. В октябре компания сообщила, что через сервис, позволяющий пользователям оплачивать инференс ИИ вознаграждениями за стейкинг, было застейкано более миллиона NEAR. - Сооснователь NEAR Иллия Полосухин в октябре публично предупреждал об уязвимостях в программном обеспечении и призывал усилить безопасность с помощью ИИ, поскольку слабые места инфраструктуры сохраняются. Совпадение с отдельной активностью в сети NEAR Инцидент произошёл на той же неделе, когда аналитики обнаружили токены на базе NEAR, использовавшиеся для отмывания средств, связанных со взломом биржи Binance. В опубликованном 9 ноября расследовании Elliptic сообщила, что злоумышленники создали шесть временных мемкоинов и переместили около 117 000 NEAR (примерно $430 000) через децентрализованные пулы ликвидности в период с 5 по 7 ноября. Elliptic связала эту активность с лицами, причастными к краже средств с Binance; ни Elliptic, ни NEAR AI в своём отчёте не установили связи между двумя инцидентами безопасности. Crypto.news запросило комментарий у NEAR AI, однако на момент публикации ответа не получило. За чем следить - Укрепят ли разработчики SGLang и других проектов движков инференса защиту от аналогичных уязвимостей удалённого выполнения кода (RCE). - Насколько широко команды начнут применять более строгие проверки безопасности программного обеспечения для инференса и конфигураций развёртывания, а также совершенствовать управление токенами и сеансами, чтобы снизить риск горизонтального перемещения злоумышленников. - Последующие действия регулирующих органов или дополнительные заявления NEAR AI, если они потребуются. Если вы получили прямое уведомление от NEAR AI, следуйте инструкциям в нём. В противном случае, согласно текущей рекомендации компании, никаких действий не требуется. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news