NEAR AI восстановила свой облачный сервис после того, как злоумышленник использовал уязвимость программного обеспечения для доступа к внутренним системам, что привело к раскрытию информации, принадлежащей примерно 100 пользователям, и данных 18 ИИ-агентов.
Краткое содержание
- NEAR AI восстановила свой облачный сервис после устранения уязвимости SGLang, эксплуатированной 8 ноября.
- Злоумышленники получили доступ к информации об аккаунтах примерно 100 пользователей, включая адреса электронной почты и имена.
- У восемнадцати устаревших ИИ-агентов были получены доступ к историям чатов, настройкам и журналам в ходе инцидента безопасности.
- У двух клиентов были раскрыты облачные API-ключи через журналы, и NEAR AI отозвала оба учетных данных.
- NEAR AI заявила, что ее блокчейн-протокол не пострадал, и не установлено связи со взломом Binance.
Согласно отчету о безопасности компании, опубликованному 9 ноября, злоумышленник получил доступ через SGLang — открытый механизм вывода, используемый на ее серверах. Компания заявила, что устранила уязвимость, заменила скомпрометированные учетные данные и завершила криминалистическую проверку. Протокол NEAR и другие сервисы NEAR не пострадали.
Утечка в NEAR AI раскрыла данные аккаунтов и устаревших агентов
Инцидент начался 8 ноября, когда злоумышленник использовал уязвимость удаленного выполнения кода в SGLang. Эта ошибка позволила несанкционированной стороне выполнить код на одном сервере вывода, прежде чем получить доступ к другим частям инфраструктуры компании.
Следователи обнаружили, что злоумышленник впоследствии достиг внутренней системы, подключенной к ранее прекращенному сервису Private Chat от NEAR AI. Оттуда несанкционированная сторона загрузила информацию об аккаунтах примерно 100 пользователей.
Раскрытые записи включали адреса электронной почты и имена, а также данные о плане подписки и балансе аккаунта для некоторых пользователей. Компания сообщила об отсутствии доказательств доступа к сохраненным разговорам Private Chat или загруженным файлам.
Однако следователи подтвердили несанкционированный доступ к 18 агентам, работающим на более старой версии NEAR AI Agents. Эти развертывания не работали внутри доверенной среды выполнения (TEE) компании, которая обеспечивает аппаратную изоляцию для конфиденциальных вычислений.
Информация, полученная от пострадавших агентов, включала истории чатов, параметры конфигурации и операционные журналы. У двух клиентов NEAR AI Cloud были раскрыты API-ключи через эти журналы, и компания впоследствии отозвала оба учетных данных.
Расследование также установило, что злоумышленник мог наблюдать запросы, обрабатываемые на скомпрометированном сервере вывода 8 ноября. Это включало запросы, выполняемые в конфиденциальном режиме, хотя в отчете не указано, сколько запросов было замечено.
NEAR AI Cloud возвращается после исправлений безопасности
NEAR AI первоначально приостановила операции облачного вывода после обнаружения несанкционированного доступа к своим системам. Компания впоследствии подтвердила, что закрыла доступ злоумышленника, но сохранила облачные операции на паузе, пока завершала работу по обеспечению безопасности.
В более позднем обновлении компания подтвердила, что ее облачная инфраструктура вернулась в сеть после того, как инженеры развернули исправления на своих серверах и заменили скомпрометированные учетные данные.
Ответные меры включали отзыв активных сессий и административных учетных данных, замену токенов агентов и отключение Private Chat. Инженеры применили исправление безопасности SGLang на всех серверах вывода перед завершением оставшихся ротаций учетных данных.
«Если вы не получили от нас сообщения, никаких действий не требуется», — заявила компания в своем последнем публичном обновлении.
Пострадавшие клиенты получили инструкции от [email protected], а владельцы 18 скомпрометированных агентов получили индивидуальные уведомления.
Компания рекомендовала пользователям с осторожностью относиться к нежелательным сообщениям, ссылающимся на информацию об их аккаунте или балансе. Она заявила, что при необходимости будут направлены уведомления регулирующим органам.
Crypto.news обратилась к NEAR AI за комментариями, но не получила ответа к моменту публикации.
Уязвимость SGLang затронула конфиденциальную обработку ИИ
В отчете по безопасности была выявлена уязвимость, связанная с программным обеспечением, работающим внутри среды конфиденциальных вычислений NEAR AI.
Компания использует доверенные среды исполнения для изоляции конфиденциальной информации во время обработки ИИ. При нормальных условиях эксплуатации эта технология не позволяет операторам инфраструктуры и базовым хостам получать доступ к защищенным данным.
Однако уязвимость SGLang позволила злоумышленнику выполнить код внутри сервера вывода, что потенциально могло привести к раскрытию запросов в процессе их обработки программным обеспечением.
В своем отчете NEAR AI пояснила, что конфиденциальные вычисления защищают от доступа извне защищенной среды, но не могут предотвратить уязвимости в приложениях, работающих внутри нее.
Компания сообщила об уязвимости проекту SGLang и заявила, что ее проверки безопасности теперь будут охватывать программное обеспечение для вывода, связанные сервисы, зависимости и конфигурации развертывания.
Операции конфиденциальных вычислений NEAR AI продолжали расширяться за счет продуктов вывода ИИ и платежных сервисов на основе блокчейна.
В октябре платформа преодолела отметку в один миллион NEAR в стейкинге благодаря сервису, который позволяет пользователям финансировать вывод ИИ за счет вознаграждений за стейкинг. В ее документации конфиденциальные вычисления описываются как функция поддерживаемых хостинговых моделей.
Соучредитель NEAR Иллия Полосухин в октябре предупреждал об уязвимостях программного обеспечения, ссылаясь на слабые места в интернет-инфраструктуре и призывая к созданию более надежных систем безопасности с поддержкой ИИ.
Протокол NEAR не затронут на фоне отдельной активности по отмыванию средств, связанной с Binance
NEAR AI утверждала, что ноябрьский инцидент не затронул базовый блокчейн протокола NEAR или другие сервисы в его экосистеме.
Инцидент произошел на той же неделе, когда следователи выявили использование токенов на базе NEAR для перемещения средств, связанных со взломом биржи Binance.
Согласно расследованию Elliptic от 9 ноября, злоумышленники создали шесть временных мемкоинов и использовали децентрализованные пулы ликвидности для перевода примерно 430 000 долларов в похищенной криптовалюте.
Исследователи выявили около 117 000 NEAR, прошедших через пулы с участием токенов, созданных в период с 5 по 7 ноября.
Elliptic связала деятельность по отмыванию средств с операторами, причастными к краже у Binance. Ни ее выводы, ни отчет об инциденте NEAR AI не установили связи между двумя этими событиями в сфере безопасности.
NEAR AI заявила, что завершила процесс замены учетных данных и сообщила об уязвимости SGLang сопровождающим проект.
