NEAR AI hat seinen Cloud-Dienst wiederhergestellt, nachdem ein Angreifer eine Software-Schwachstelle ausgenutzt hatte, um auf interne Systeme zuzugreifen und dabei Informationen von etwa 100 Nutzern sowie Daten von 18 KI-Agenten offenzulegen.
Zusammenfassung
- NEAR AI hat seinen Cloud-Dienst wiederhergestellt, nachdem eine am 8. November ausgenutzte SGLang-Schwachstelle behoben wurde.
- Angreifer erlangten Zugriff auf Kontoinformationen von etwa 100 Nutzern, darunter E-Mail-Adressen und Namen.
- Bei achtzehn älteren KI-Agenten wurden Chatverläufe, Einstellungen und Protokolle während des Sicherheitsvorfalls abgerufen.
- Bei zwei Kunden wurden Cloud-API-Schlüssel über Protokolle offengelegt, und NEAR AI widerrief beide Zugangsdaten.
- NEAR AI erklärte, dass sein Blockchain-Protokoll nicht betroffen sei und keine established Verbindung zum Hack von Binance bestehe.
Laut dem am 9. November veröffentlichten Sicherheitsbericht des Unternehmens erlangte der Angreifer Zugriff über SGLang, eine Open-Source-Inferenz-Engine, die auf seinen Servern verwendet wird. Das Unternehmen gab an, die Schwachstelle behoben, betroffene Zugangsdaten ersetzt und eine forensische Überprüfung abgeschlossen zu haben. Das NEAR-Protokoll und andere NEAR-Dienste waren nicht betroffen.
NEAR-AI-Sicherheitsvorfall legte Kontodetails und ältere Agenten offen
Der Vorfall begann am 8. November, als ein Angreifer eine Schwachstelle zur Remote-Codeausführung in SGLang ausnutzte. Die Schwachstelle ermöglichte es der unbefugten Partei, Code auf einem Inferenzserver auszuführen, bevor sie auf andere Teile der Infrastruktur des Unternehmens zugriff.
Die Ermittler stellten fest, dass der Angreifer anschließend ein internes System erreichte, das mit dem zuvor eingestellten Private-Chat-Dienst von NEAR AI verbunden war. Von dort lud die unbefugte Partei Kontoinformationen von etwa 100 Nutzern herunter.
Die offengelegten Datensätze umfassten E-Mail-Adressen und Namen sowie für einige Nutzer Details zu Abonnementplänen und Kontoständen. Das Unternehmen berichtete, es gebe keine Hinweise darauf, dass gespeicherte Private-Chat-Gespräche oder hochgeladene Dateien abgerufen wurden.
Die Ermittler bestätigten jedoch einen unbefugten Zugriff auf 18 Agenten, die auf einer älteren Version von NEAR AI Agents liefen. Diese Bereitstellungen liefen nicht innerhalb der vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE) des Unternehmens, die eine hardwarebasierte Isolierung für vertrauliches Rechnen bietet.
Zu den von den betroffenen Agenten abgerufenen Informationen gehörten Chatverläufe, Konfigurationseinstellungen und Betriebsprotokolle. Bei zwei Kunden von NEAR AI Cloud wurden API-Schlüssel über diese Protokolle offengelegt, und das Unternehmen widerrief anschließend beide Zugangsdaten.
Die Untersuchung ergab ferner, dass der Angreifer am 8. November auf dem kompromittierten Inferenzserver verarbeitete Anfragen hätte beobachten können. Dies umfasste Anfragen, die im vertraulichen Modus ausgeführt wurden, wobei der Bericht nicht angab, wie viele Anfragen beobachtet wurden.
NEAR AI Cloud kehrt nach Sicherheitskorrekturen zurück
NEAR AI setzte den Cloud-Inferenzbetrieb zunächst aus, nachdem es unbefugten Zugriff auf seine Systeme festgestellt hatte. Das Unternehmen bestätigte anschließend, dass es den Zugriff des Angreifers geschlossen hatte, den Cloud-Betrieb jedoch pausiert ließ, während es seine Sicherheitsarbeiten abschloss.
In einem späteren Update bestätigte das Unternehmen, dass seine Cloud-Infrastruktur wieder online sei, nachdem Ingenieure Korrekturen auf seinen Servern bereitgestellt und betroffene Zugangsdaten ersetzt hatten.
Die Reaktion umfasste das Widerrufen aktiver Sitzungen und administrativer Zugangsdaten, das Ersetzen von Agenten-Token und das Offline-Nehmen von Private Chat. Die Ingenieure wandten die SGLang-Sicherheitskorrektur auf allen Inferenzservern an, bevor sie die verbleibenden Zugangsdatenrotationen abschlossen.
„Wenn Sie nichts von uns gehört haben, ist keine Aktion erforderlich“, erklärte das Unternehmen in seinem neuesten öffentlichen Update.
Betroffene Kunden erhielten Anweisungen von [email protected], während die Eigentümer der 18 kompromittierten Agenten individuelle Benachrichtigungen erhielten.
Das Unternehmen riet Nutzern, unaufgeforderte Nachrichten, die sich auf ihre Kontoinformationen oder Kontostände beziehen, mit Vorsicht zu behandeln. Es erklärte, dass regulatorische Benachrichtigungen, wo erforderlich, folgen würden.
Crypto.news kontaktierte NEAR AI für eine Stellungnahme, erhielt jedoch bis zum Redaktionsschluss keine Antwort.
SGLang-Schwachstelle betraf vertrauliche KI-Verarbeitung
Der Sicherheitsbericht identifizierte eine Einschränkung im Zusammenhang mit der Software, die in der vertraulichen Computing-Umgebung von NEAR AI läuft.
Das Unternehmen nutzt vertrauenswürdige Ausführungsumgebungen, um sensible Informationen während der KI-Verarbeitung zu isolieren. Unter normalen Betriebsbedingungen verhindert die Technologie, dass Infrastrukturbetreiber und zugrunde liegende Hosts auf geschützte Daten zugreifen.
Die SGLang-Schwachstelle ermöglichte es dem Angreifer jedoch, Code in einem Inferenzserver auszuführen, wodurch möglicherweise Anfragen offengelegt wurden, während die Software sie verarbeitete.
In seinem Bericht erklärte NEAR AI, dass vertrauliches Computing vor Zugriffen von außerhalb der geschützten Umgebung schützt, aber Schwachstellen innerhalb der darin laufenden Anwendungen nicht verhindern kann.
Das Unternehmen hat die Schwachstelle dem SGLang-Projekt gemeldet und erklärte, dass seine Sicherheitsüberprüfungen nun Inferenzsoftware, zugehörige Dienste, Abhängigkeiten und Bereitstellungskonfigurationen abdecken werden.
Die vertraulichen Computing-Aktivitäten von NEAR AI haben sich durch KI-Inferenzprodukte und blockchainbasierte Zahlungsdienste weiter ausgeweitet.
Im Oktober übertraf die Plattform eine Million gestakte NEAR über einen Dienst, der es Nutzern ermöglicht, KI-Inferenz mit Staking-Belohnungen zu finanzieren. Ihre Dokumentation beschreibt vertrauliches Computing als eine Funktion unterstützter gehosteter Modelle.
Der NEAR-Mitbegründer Illia Polosukhin hatte im Oktober vor Software-Schwachstellen gewarnt, auf Schwächen in der Internetinfrastruktur hingewiesen und stärkere KI-gestützte Sicherheitssysteme gefordert.
NEAR Protocol unberührt von separater Binance-Geldwäscheaktivität
NEAR AI betonte, dass der Vorfall im November die zugrunde liegende NEAR Protocol-Blockchain oder andere Dienste innerhalb seines Ökosystems nicht beeinträchtigt habe.
Der Vorfall ereignete sich in derselben Woche, in der Ermittler feststellten, dass auf NEAR basierende Token verwendet wurden, um Gelder im Zusammenhang mit dem Binance-Börsenhack zu bewegen.
Laut einer Elliptic-Untersuchung vom 9. November erstellten Angreifer sechs temporäre Memecoins und nutzten dezentrale Liquiditätspools, um etwa 430.000 US-Dollar gestohlener Kryptowährung zu transferieren.
Die Forscher identifizierten rund 117.000 NEAR, die über Pools geleitet wurden, an denen Token beteiligt waren, die zwischen dem 5. und 7. November erstellt wurden.
Elliptic schrieb die Geldwäscheaktivität Betreibern zu, die mit dem Binance-Diebstahl in Verbindung stehen. Weder seine Ergebnisse noch der Vorfallbericht von NEAR AI stellten eine Verbindung zwischen den beiden Sicherheitsereignissen her.
NEAR AI erklärte, dass es seinen Prozess zur Ersetzung von Anmeldedaten abgeschlossen und die SGLang-Schwachstelle den Maintainern des Projekts gemeldet habe.
