NEAR AI 在攻击者利用软件漏洞访问内部系统、泄露约 100 名用户的信息以及 18 个 AI 代理的数据后，已恢复其云服务。
摘要
- NEAR AI 在修复了 11 月 8 日被利用的 SGLang 漏洞后，恢复了其云服务。
- 攻击者访问了约 100 名用户的账户信息，包括电子邮件地址和姓名。
- 十八个旧版 AI 代理的聊天记录、设置和日志在安全事件期间被访问。
- 两名客户的云 API 密钥通过日志泄露，NEAR AI 已撤销了这两个凭据。
- NEAR AI 表示其区块链协议未受影响，与币安遭黑客攻击事件没有已确认的关联。
根据该公司 11 月 9 日发布的安全报告，攻击者通过 SGLang 获得了访问权限，这是一个在其服务器上使用的开源推理引擎。该公司表示已修复该漏洞、更换了受影响的凭据，并完成了取证审查。NEAR 协议及其他 NEAR 服务未受影响。
NEAR AI 泄露事件暴露了账户详情和旧版代理
该事件始于 11 月 8 日，当时攻击者利用了 SGLang 中的一个远程代码执行漏洞。该漏洞使未经授权的一方能够在一台推理服务器上执行代码，随后访问公司基础设施的其他部分。
调查人员发现，攻击者随后进入了一个与 NEAR AI 此前已停用的 Private Chat 服务相连的内部系统。未经授权的一方从那里下载了约 100 名用户的账户信息。
泄露的记录包括电子邮件地址和姓名，以及部分用户的订阅计划和账户余额详情。该公司报告称，没有证据表明存储的 Private Chat 对话或上传的文件被访问。
然而，调查人员确认，在旧版 NEAR AI Agents 上运行的 18 个代理遭到了未经授权的访问。这些部署并未运行在该公司的可信执行环境（TEE）中，该环境为机密计算提供基于硬件的隔离。
从受影响代理中获取的信息包括聊天记录、配置设置和操作日志。两名 NEAR AI 云客户的 API 密钥通过这些日志泄露，该公司随后撤销了这两个凭据。
调查进一步确认，攻击者可能观察到了 11 月 8 日在受损推理服务器上处理的请求。这包括以机密模式运行的请求，不过报告未说明观察到了多少请求。
NEAR AI 云服务在安全修复后恢复
NEAR AI 在检测到对其系统的未经授权访问后，最初暂停了云推理操作。该公司随后确认已关闭攻击者的访问权限，但在完成安全工作的同时保持云服务暂停。
在随后的一则更新中，该公司确认，在工程师于其服务器上部署修复程序并更换受影响的凭据后，其云基础设施已恢复上线。
应对措施包括撤销活跃会话和管理凭据、更换代理令牌，以及将 Private Chat 下线。工程师在所有推理服务器上应用了 SGLang 安全修复，随后完成了剩余的凭据轮换。
“如果您尚未收到我们的通知，则无需采取任何行动，”该公司在其最新的公开更新中表示。
受影响的客户收到了来自 [email protected] 的指示，而 18 个受损代理的所有者则收到了单独通知。
该公司建议用户谨慎对待提及他们账户信息或余额的未经请求的消息。该公司表示，将在需要时进行监管通知。
Crypto.news 联系了 NEAR AI 寻求置评，但截至发稿时未收到回复。
SGLang 漏洞影响了机密 AI 处理
安全报告指出，NEAR AI 机密计算环境中运行的软件存在一项限制。
该公司使用可信执行环境，在 AI 处理过程中隔离敏感信息。在正常运行条件下，该技术可防止基础设施运营商和底层主机访问受保护的数据。
然而，SGLang 漏洞允许攻击者在推理服务器内执行代码，可能在软件处理请求时将其暴露。
NEAR AI 在其报告中解释称，机密计算可防止来自受保护环境外部的访问，但无法防止其中运行的应用程序内部的漏洞。
该公司已向 SGLang 项目报告了该漏洞，并表示其安全审查现在将涵盖推理软件、相关服务、依赖项和部署配置。
NEAR AI 的机密计算业务已通过 AI 推理产品和基于区块链的支付服务持续扩展。
10 月，该平台通过一项允许用户使用质押奖励为 AI 推理提供资金的服务，质押的 NEAR 数量突破一百万。其文档将机密计算描述为受支持的托管模型的一项功能。
NEAR 联合创始人 Illia Polosukhin 曾在 10 月警告软件漏洞问题，指出互联网基础设施中存在的弱点，并呼吁建立更强有力的 AI 辅助安全系统。
NEAR Protocol 未受影响，另有币安洗钱活动
NEAR AI 坚称，11 月的事件未影响底层的 NEAR Protocol 区块链或其生态系统内的其他服务。
该事件发生的同时，调查人员发现有人利用基于 NEAR 的代币转移与币安交易所黑客事件相关的资金。
根据 11 月 9 日Elliptic 的调查，攻击者创建了六个临时模因币，并利用去中心化流动性池转移了约 43 万美元的被盗加密货币。
研究人员识别出约 117,000 枚 NEAR 通过涉及 11 月 5 日至 11 月 7 日期间创建的代币的池子进行流转。
Elliptic 将洗钱活动归因于与币安盗窃案相关的操作者。其调查结果和 NEAR AI 的事件报告均未确立这两起安全事件之间的关联。
NEAR AI 表示已完成凭证更换流程，并向该项目的维护者报告了 SGLang 漏洞。
