🛡️ NEAR AI bị tấn công khai thác lỗ hổng SGLang, làm lộ thông tin tài khoản của khoảng 100 người dùng

Kẻ tấn công đã khai thác một lỗi thực thi mã từ xa trong công cụ suy luận SGLang mã nguồn mở chạy trên máy chủ của NEAR AI. Chúng đã tải xuống địa chỉ email, tên và trong một số trường hợp là thông tin về gói dịch vụ và số dư của khoảng 100 người dùng, đồng thời truy cập lịch sử trò chuyện, cài đặt và nhật ký của 18 tác nhân trên một bản triển khai cũ. Khóa API của hai khách hàng Cloud bị lộ trong nhật ký và đã bị thu hồi.

NEAR AI cho biết họ đã vá lỗ hổng trên tất cả máy chủ suy luận, thay đổi thông tin xác thực và khôi phục quyền truy cập Cloud, đồng thời không tìm thấy dấu hiệu cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc tệp đã tải lên bị truy cập.

⭐ Sự cố này cho thấy điện toán bảo mật không thể bảo vệ trước các lỗi trong phần mềm chạy bên trong nó — một bài học quan trọng đối với lĩnh vực AI phi tập trung.

#NEAR #AI #Security #Crypto