NEAR AI відновила свій хмарний сервіс після того, як зловмисник використав вразливість програмного забезпечення для доступу до внутрішніх систем, що призвело до розкриття інформації, яка належить приблизно 100 користувачам, та даних 18 AI-агентів.
Резюме
- NEAR AI відновила свій хмарний сервіс після виправлення вразливості SGLang, яку було використано 8 листопада.
- Зловмисники отримали доступ до інформації облікових записів, що належить приблизно 100 користувачам, включаючи адреси електронної пошти та імена.
- Вісімнадцять застарілих AI-агентів мали доступ до історій чатів, налаштувань і журналів під час інциденту безпеки.
- Два клієнти мали відкриті ключі Cloud API через журнали, і NEAR AI відкликала обидва облікові дані.
- NEAR AI заявила, що її блокчейн-протокол залишився неушкодженим, без встановленого зв'язку зі зломом Binance.
Згідно з звітом про безпеку компанії, опублікованим 9 листопада, зловмисник отримав доступ через SGLang, механізм висновків з відкритим вихідним кодом, що використовується на її серверах. Компанія заявила, що виправила вразливість, замінила постраждалі облікові дані та завершила криміналістичну перевірку. NEAR Protocol та інші сервіси NEAR не постраждали.
Порушення NEAR AI розкрило дані облікових записів і застарілих агентів
Інцидент почався 8 листопада, коли зловмисник використав вразливість віддаленого виконання коду в SGLang. Ця вада дозволила несанкціонованій стороні виконувати код на одному сервері висновків, перш ніж отримати доступ до інших частин інфраструктури компанії.
Слідчі виявили, що зловмисник згодом досяг внутрішньої системи, підключеної до раніше припиненого сервісу Private Chat NEAR AI. Звідти несанкціонована сторона завантажила інформацію облікових записів, що належить приблизно 100 користувачам.
Розкриті записи включали адреси електронної пошти та імена, а також дані про план підписки та баланс облікового запису для деяких користувачів. Компанія повідомила, що немає доказів доступу до збережених розмов Private Chat або завантажених файлів.
Однак слідчі підтвердили несанкціонований доступ до 18 агентів, що працюють на старішій версії NEAR AI Agents. Ці розгортання не працювали всередині довіреного середовища виконання компанії, або TEE, яке забезпечує апаратну ізоляцію для конфіденційних обчислень.
Інформація, отримана від постраждалих агентів, включала історії чатів, параметри конфігурації та операційні журнали. Два клієнти NEAR AI Cloud мали відкриті ключі API через ці журнали, і компанія згодом відкликала обидва облікові дані.
Розслідування також встановило, що зловмисник міг спостерігати за запитами, обробленими на скомпрометованому сервері висновків 8 листопада. Це включало запити, що виконуються в конфіденційному режимі, хоча у звіті не вказано, скільки запитів було переглянуто.
NEAR AI Cloud повертається після виправлень безпеки
NEAR AI спочатку призупинила операції хмарних висновків після виявлення несанкціонованого доступу до її систем. Компанія згодом підтвердила, що закрила доступ зловмисника, але залишила хмарні операції призупиненими, поки завершувала свою роботу з безпеки.
У пізнішому оновленні компанія підтвердила, що її хмарна інфраструктура повернулася в мережу після того, як інженери розгорнули виправлення на своїх серверах і замінили постраждалі облікові дані.
Відповідь включала відкликання активних сеансів і адміністративних облікових даних, заміну токенів агентів і вимкнення Private Chat. Інженери застосували виправлення безпеки SGLang на всіх серверах висновків перед завершенням решти ротацій облікових даних.
«Якщо ви не отримали від нас повідомлення, жодних дій не потрібно», — заявила компанія у своєму останньому публічному оновленні.
Постраждалі клієнти отримали інструкції від [email protected], а власники 18 скомпрометованих агентів отримали індивідуальні повідомлення.
Компанія порадила користувачам ставитися з обережністю до небажаних повідомлень, що посилаються на їхню інформацію облікового запису або баланси. Вона заявила, що регуляторні повідомлення будуть надіслані за потреби.
Crypto.news звернулася до NEAR AI за коментарями, але не отримала відповіді на момент публікації.
Уразливість SGLang вплинула на конфіденційну обробку ШІ
У звіті з безпеки було виявлено обмеження, пов'язане з програмним забезпеченням, що працює в середовищі конфіденційних обчислень NEAR AI.
Компанія використовує довірені середовища виконання для ізоляції конфіденційної інформації під час обробки ШІ. За звичайних умов роботи ця технологія перешкоджає операторам інфраструктури та базовим хостам отримувати доступ до захищених даних.
Однак уразливість SGLang дозволила зловмиснику виконувати код на сервері інференсу, потенційно розкриваючи запити під час їх обробки програмним забезпеченням.
У своєму звіті NEAR AI пояснила, що конфіденційні обчислення захищають від доступу ззовні захищеного середовища, але не можуть запобігти уразливостям у застосунках, що працюють усередині нього.
Компанія повідомила про уразливість проєкту SGLang і заявила, що її перевірки безпеки тепер охоплюватимуть програмне забезпечення для інференсу, пов'язані сервіси, залежності та конфігурації розгортання.
Операції конфіденційних обчислень NEAR AI продовжували розширюватися завдяки продуктам для інференсу ШІ та платіжним сервісам на основі блокчейну.
У жовтні платформа перевищила один мільйон NEAR у стейкінгу завдяки сервісу, який дозволяє користувачам фінансувати інференс ШІ за допомогою винагород від стейкінгу. Її документація описує конфіденційні обчислення як функцію підтримуваних розміщених моделей.
Співзасновник NEAR Ілля Полосухін попереджав про уразливості програмного забезпечення у жовтні, посилаючись на слабкі місця в інтернет-інфраструктурі та закликаючи до посилення систем безпеки за допомогою ШІ.
Протокол NEAR не постраждав на тлі окремої діяльності з відмивання коштів через Binance
NEAR AI наполягала на тому, що листопадний інцидент не вплинув на базовий блокчейн протоколу NEAR або інші сервіси в його екосистемі.
Інцидент стався того ж тижня, коли слідчі виявили використання токенів на базі NEAR для переміщення коштів, пов'язаних із зломом біржі Binance.
Згідно з розслідуванням Elliptic від 9 листопада, зловмисники створили шість тимчасових мемкоїнів і використали децентралізовані пули ліквідності для переказу приблизно 430 000 доларів у викраденій криптовалюті.
Дослідники виявили приблизно 117 000 NEAR, спрямованих через пули за участю токенів, створених між 5 і 7 листопада.
Elliptic приписала діяльність з відмивання коштів операторам, пов'язаним із крадіжкою з Binance. Ані її висновки, ані звіт про інцидент NEAR AI не встановили зв'язку між двома подіями безпеки.
NEAR AI заявила, що завершила процес заміни облікових даних і повідомила про уразливість SGLang супроводжувачам проєкту.
