NEAR AI взломали! Пострадали 100 аккаунтов, доступ получен к данным 18 ИИ-агентов
Инцидент безопасности в NEAR AI преподал важный урок.
8 ноября 2026 года злоумышленники воспользовались уязвимостью в SGLang — программном обеспечении с открытым исходным кодом, которое используется для работы сервисов ИИ.
Атака позволила получить доступ к коду на одном из серверов инференса NEAR AI.
Каковы последствия?
Согласно официальному отчёту NEAR AI:
- Были доступны данные примерно 100 пользователей, включая адреса электронной почты и имена.
- Были доступны данные 18 старых версий ИИ-агентов, включая историю переписок, настройки и журналы.
- API-ключи двух клиентов NEAR AI Cloud оказались в журналах и были отозваны.
- Не обнаружено признаков того, что злоумышленники получили доступ к сохранённым перепискам в Private Chat или загруженным пользователями файлам.
NEAR AI сообщила, что:
- Устранила уязвимость SGLang на всех серверах инференса.
- Заменила затронутые учётные данные.
- Отозвала сессии и административный доступ.
- Восстановила работу NEAR AI Cloud.
NEAR Protocol и другие сервисы NEAR не пострадали.
Важный урок для индустрии ИИ
NEAR AI использует технологию TEE (Trusted Execution Environment) — вычислительную среду, предназначенную для защиты данных во время их обработки.
Однако этот инцидент показывает одну важную вещь:
Одного шифрования и аппаратной защиты недостаточно, если в программном обеспечении, работающем внутри такой среды, есть уязвимости.
Безопасность ИИ должна охватывать всю цепочку:
1. Оборудование и анклав.
2. Программное обеспечение для инференса.
3. API и аутентификация.
4. Хранение данных.
5. Системы администрирования и мониторинга.
Это напоминание о том, что технологии ИИ, которые обещают защищать конфиденциальность, всё равно необходимо тщательно проверять.
Вопрос к сообществу:
Готовы ли вы использовать ИИ для обработки личных или бизнес-данных, если поставщик услуг гарантирует безопасность только за счёт технологии TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity
Инцидент безопасности в NEAR AI преподал важный урок.
8 ноября 2026 года злоумышленники воспользовались уязвимостью в SGLang — программном обеспечении с открытым исходным кодом, которое используется для работы сервисов ИИ.
Атака позволила получить доступ к коду на одном из серверов инференса NEAR AI.
Каковы последствия?
Согласно официальному отчёту NEAR AI:
- Были доступны данные примерно 100 пользователей, включая адреса электронной почты и имена.
- Были доступны данные 18 старых версий ИИ-агентов, включая историю переписок, настройки и журналы.
- API-ключи двух клиентов NEAR AI Cloud оказались в журналах и были отозваны.
- Не обнаружено признаков того, что злоумышленники получили доступ к сохранённым перепискам в Private Chat или загруженным пользователями файлам.
NEAR AI сообщила, что:
- Устранила уязвимость SGLang на всех серверах инференса.
- Заменила затронутые учётные данные.
- Отозвала сессии и административный доступ.
- Восстановила работу NEAR AI Cloud.
NEAR Protocol и другие сервисы NEAR не пострадали.
Важный урок для индустрии ИИ
NEAR AI использует технологию TEE (Trusted Execution Environment) — вычислительную среду, предназначенную для защиты данных во время их обработки.
Однако этот инцидент показывает одну важную вещь:
Одного шифрования и аппаратной защиты недостаточно, если в программном обеспечении, работающем внутри такой среды, есть уязвимости.
Безопасность ИИ должна охватывать всю цепочку:
1. Оборудование и анклав.
2. Программное обеспечение для инференса.
3. API и аутентификация.
4. Хранение данных.
5. Системы администрирования и мониторинга.
Это напоминание о том, что технологии ИИ, которые обещают защищать конфиденциальность, всё равно необходимо тщательно проверять.
Вопрос к сообществу:
Готовы ли вы использовать ИИ для обработки личных или бизнес-данных, если поставщик услуг гарантирует безопасность только за счёт технологии TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity