Dịch vụ NEAR AI Cloud được khôi phục sau sự cố lỗ hổng SGLang làm lộ dữ liệu của khoảng 100 người dùng, 18 tác nhân cũ và hai khóa API dành cho khách hàng. $NEAR

Thứ nhất, con số mà độc giả dễ lướt qua là 18 tác nhân cũ, chứ không phải 100 người dùng. Ảnh hưởng không chỉ giới hạn trong tài khoản của các cá nhân mà còn lan đến những tác nhân vẫn được đăng ký trong hệ thống.

Thứ hai, hai khóa API dành cho khách hàng cho thấy bên thứ ba có thể cũng liên quan đến câu chuyện này. Người sử dụng các khóa đó có thể phải đối mặt với một vấn đề không liên quan đến tài khoản cá nhân của mình.

Thứ ba, dịch vụ hoạt động trở lại không có nghĩa là các khóa cũ đã an toàn. Điều này chưa được làm rõ trong những thông tin hiện có và có thể vẫn là câu hỏi còn bỏ ngỏ đối với khách hàng.

Nếu bạn đang dùng các khóa API cũ với những tác nhân mà bạn không còn theo dõi nữa, thì việc biết khóa nào vẫn còn hoạt động có thể rất hữu ích trước khi bạn chỉ dựa vào việc dịch vụ đã hoạt động trở lại.

Các khóa cũ và những tác nhân bị lãng quên thường là mắt xích yếu nhất, chứ không phải tài khoản bạn mở mỗi ngày.

Bạn đã từng thấy lỗ hổng trong thư viện mô hình làm lộ khóa API của khách hàng chưa, và chuyện gì đã xảy ra sau đó? 👇

#NEAR #Security

Nội dung chỉ nhằm mục đích cung cấp thông tin, không phải lời khuyên tài chính.

Nhấn $NEAR để giao dịch

$NEAR

Người khác đã theo dõi trước bạn rồi. Vào trang cá nhân của tôi và theo dõi những người đọc tin trước khi nó lan rộng.