NEAR AI vá lỗ hổng SGLang, khôi phục Cloud sau vụ lộ dữ liệu ảnh hưởng đến khoảng 100 người dùng và 18 tác nhân NEAR AI đã đưa dịch vụ suy luận Cloud hoạt động trở lại sau sự cố an ninh ngày 8 tháng 11, trong đó kẻ tấn công khai thác lỗi thực thi mã từ xa trong SGLang—một công cụ suy luận mã nguồn mở mà công ty vận hành trên các máy chủ của mình. Lỗ hổng này cho phép kẻ xâm nhập truy cập một phần hạ tầng của NEAR AI, làm lộ thông tin tài khoản của khoảng 100 người dùng và dữ liệu từ 18 tác nhân AI. Chuyện gì đã xảy ra - Kẻ tấn công khai thác một lỗ hổng trong SGLang để chạy mã trên một máy chủ suy luận, rồi di chuyển ngang trong các hệ thống của NEAR AI. NEAR AI phát hiện vụ xâm nhập, tạm ngừng hoạt động suy luận Cloud, chặn quyền truy cập của kẻ tấn công và bắt đầu khắc phục. - Các điều tra viên lần theo vụ xâm nhập từ máy chủ suy luận bị xâm phạm đến một hệ thống nội bộ liên quan đến dịch vụ Private Chat đã ngừng hoạt động của NEAR AI. Từ đó, kẻ tấn công tải xuống hồ sơ tài khoản của khoảng 100 người dùng—gồm tên, địa chỉ email và, với một số người dùng, thông tin về gói đăng ký và số dư tài khoản. NEAR AI cho biết không có bằng chứng cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc các tệp đã tải lên bị truy cập. - Riêng biệt, 18 tác nhân AI chạy phiên bản NEAR AI Agents cũ hơn—được triển khai bên ngoài môi trường thực thi đáng tin cậy (TEE) của công ty—đã bị truy cập. Dữ liệu lấy từ các tác nhân này bao gồm lịch sử trò chuyện, cài đặt cấu hình và nhật ký vận hành. Nhật ký làm lộ khóa API của hai khách hàng; NEAR AI đã thu hồi cả hai khóa. Phạm vi và tác động - NEAR AI xác nhận NEAR Protocol và các dịch vụ khác trong hệ sinh thái NEAR không bị ảnh hưởng. - Công ty cũng cho biết kẻ tấn công có thể đã quan sát các yêu cầu được xử lý trên máy chủ suy luận bị xâm phạm vào ngày 8 tháng 11, bao gồm một số yêu cầu được xử lý ở chế độ bảo mật, dù không nêu số lượng yêu cầu có thể đã bị quan sát. - NEAR AI đã hoàn tất việc rà soát pháp chứng toàn diện, thay thế thông tin xác thực bị ảnh hưởng, thu hồi các phiên hoạt động và thông tin xác thực quản trị, xoay vòng mã thông báo của tác nhân, đồng thời đưa Private Chat ngoại tuyến trong quá trình khắc phục. Bản vá SGLang đã được áp dụng trên tất cả máy chủ suy luận trước khi các dịch vụ Cloud được khôi phục hoàn toàn. - Những người dùng bị ảnh hưởng và chủ sở hữu của 18 tác nhân bị xâm phạm đã được liên hệ trực tiếp (thông báo được gửi từ [email protected]). Hướng dẫn công khai của NEAR AI: “Nếu bạn chưa nhận được tin từ chúng tôi, bạn không cần làm gì.” Công ty khuyến cáo người dùng thận trọng với các tin nhắn không được yêu cầu có nhắc đến thông tin tài khoản hoặc số dư. Các thông báo cho cơ quan quản lý sẽ được gửi khi cần thiết. Vì sao điện toán bảo mật không ngăn được sự cố này NEAR AI chạy tác vụ suy luận bên trong các môi trường thực thi đáng tin cậy để cô lập dữ liệu nhạy cảm trong quá trình xử lý, nhưng công ty nhấn mạnh một hạn chế quan trọng: điện toán bảo mật bảo vệ khỏi truy cập từ bên ngoài môi trường, chứ không bảo vệ khỏi các lỗ hổng bên trong ứng dụng chạy trong đó. Vì lỗi SGLang cho phép thực thi mã trên máy chủ suy luận, kẻ tấn công có thể đã quan sát các yêu cầu trong khi chúng được xử lý—kể cả những yêu cầu chạy ở chế độ bảo mật. NEAR AI đã báo cáo lỗi cho nhóm duy trì SGLang và cho biết các đợt đánh giá bảo mật sẽ mở rộng sang phần mềm suy luận, các phần phụ thuộc, dịch vụ liên quan và cấu hình triển khai. Bối cảnh và diễn biến sau đó - Công ty cho biết đã hoàn tất việc thay thế thông tin xác thực và các bước khắc phục khác; dịch vụ suy luận Cloud đã hoạt động trở lại sau khi các kỹ sư triển khai bản sửa lỗi và xoay vòng thông tin xác thực. - NEAR AI tiếp tục mở rộng các sản phẩm điện toán bảo mật và dịch vụ thanh toán dựa trên blockchain; vào tháng 10, công ty cho biết hơn một triệu NEAR đã được staking thông qua một dịch vụ cho phép người dùng cấp vốn cho hoạt động suy luận AI bằng phần thưởng staking. - Đồng sáng lập NEAR, Illia Polosukhin, đã công khai cảnh báo về các lỗ hổng phần mềm vào tháng 10, kêu gọi tăng cường bảo mật có sự hỗ trợ của AI trong bối cảnh các điểm yếu của hạ tầng vẫn tồn tại. Trùng thời điểm với một hoạt động khác liên quan đến NEAR Sự cố xảy ra cùng tuần các nhà phân tích cảnh báo về những token dựa trên NEAR được dùng để rửa tiền liên quan đến vụ hack sàn Binance. Một cuộc điều tra của Elliptic công bố ngày 9 tháng 11 cho biết những kẻ tấn công đã tạo sáu memecoin tạm thời và chuyển khoảng 117.000 NEAR (tương đương khoảng 430.000 USD) qua các bể thanh khoản phi tập trung trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11. Elliptic quy hoạt động này cho những đối tượng liên quan đến vụ trộm tại Binance; cả Elliptic lẫn báo cáo của NEAR AI đều không xác lập mối liên hệ giữa hai sự kiện an ninh này. Crypto.news đã yêu cầu NEAR AI bình luận nhưng chưa nhận được phản hồi vào thời điểm bài viết được đăng. Những điều cần theo dõi - Liệu nhóm duy trì SGLang và các dự án công cụ suy luận khác có tăng cường bảo vệ trước những lỗ hổng RCE tương tự hay không. - Mức độ phổ biến của việc các nhóm áp dụng quy trình đánh giá bảo mật nghiêm ngặt hơn cho phần mềm suy luận, cấu hình triển khai và quản lý mã thông báo/phiên nhằm giảm nguy cơ di chuyển ngang. - Mọi cập nhật tiếp theo từ cơ quan quản lý hoặc thông tin bổ sung từ NEAR AI, nếu cần. Nếu bạn nhận được thông báo trực tiếp từ NEAR AI, hãy làm theo hướng dẫn trong thông báo đó; nếu không, hướng dẫn hiện tại của công ty là bạn không cần làm gì. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news