🛡️ NEAR AI пострадала от эксплойта SGLang: раскрыты данные аккаунтов примерно 100 пользователей
Злоумышленник воспользовался уязвимостью, позволяющей удалённо выполнять код, в движке инференса с открытым исходным кодом SGLang, запущенном на серверах NEAR AI. Он скачал адреса электронной почты, имена, а в некоторых случаях — сведения о тарифах и балансах примерно 100 пользователей, а также получил доступ к истории чатов, настройкам и журналам 18 агентов в устаревшей системе. В журналах оказались API-ключи двух клиентов Cloud; их уже отозвали.
NEAR AI сообщает, что устранила уязвимость на всех серверах инференса, сменила учётные данные и восстановила доступ к Cloud. Признаков доступа к сохранённым перепискам в режиме Private Chat или загруженным файлам не обнаружено.
⭐ Этот инцидент показывает, что конфиденциальные вычисления не защищают от ошибок в программном обеспечении, работающем внутри защищённой среды. Это важный урок для сектора децентрализованного ИИ.
#NEAR #AI #Security #Крипто
Злоумышленник воспользовался уязвимостью, позволяющей удалённо выполнять код, в движке инференса с открытым исходным кодом SGLang, запущенном на серверах NEAR AI. Он скачал адреса электронной почты, имена, а в некоторых случаях — сведения о тарифах и балансах примерно 100 пользователей, а также получил доступ к истории чатов, настройкам и журналам 18 агентов в устаревшей системе. В журналах оказались API-ключи двух клиентов Cloud; их уже отозвали.
NEAR AI сообщает, что устранила уязвимость на всех серверах инференса, сменила учётные данные и восстановила доступ к Cloud. Признаков доступа к сохранённым перепискам в режиме Private Chat или загруженным файлам не обнаружено.
⭐ Этот инцидент показывает, что конфиденциальные вычисления не защищают от ошибок в программном обеспечении, работающем внутри защищённой среды. Это важный урок для сектора децентрализованного ИИ.
#NEAR #AI #Security #Крипто
