🛡️ NEAR AI bị xâm nhập do lỗ hổng SGLang, thông tin tài khoản của khoảng 100 người dùng bị rò rỉ

NEAR AI, bộ phận phụ trách các sản phẩm và cơ sở hạ tầng AI trong hệ sinh thái NEAR, hôm thứ Hai đã công bố báo cáo sự cố bảo mật, cho biết kẻ tấn công đã khai thác lỗ hổng thực thi mã từ xa trong công cụ suy luận mã nguồn mở SGLang trên máy chủ của họ để tải xuống thông tin tài khoản của khoảng 100 người dùng, bao gồm email, tên và trong một số trường hợp là thông tin về gói dịch vụ và số dư. Kẻ tấn công cũng truy cập 18 tác nhân trên các bản triển khai NEAR AI Agents cũ không chạy trong môi trường điện toán bảo mật, qua đó lấy được lịch sử trò chuyện, cài đặt và nhật ký; khóa API của hai khách hàng Cloud xuất hiện trong nhật ký và hiện đã bị thu hồi.

NEAR AI cho biết đã vá lỗ hổng trên tất cả máy chủ suy luận, luân chuyển thông tin xác thực và khôi phục quyền truy cập Cloud. Công ty không tìm thấy dấu hiệu cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc tệp tải lên bị truy cập. Người dùng bị ảnh hưởng và chủ sở hữu của 18 tác nhân đã được thông báo riêng.

⭐ Sự cố này cho thấy điện toán bảo mật không thể bảo vệ trước các lỗ hổng trong phần mềm chạy bên trong nó, đồng thời là lời cảnh báo quan trọng đối với cơ sở hạ tầng AI phi tập trung.

#NEAR #AI #Sự cố bảo mật