NEAR AI 在攻擊者利用軟體漏洞存取內部系統、洩露約 100 名使用者的資訊及 18 個 AI 代理的資料後，已恢復其 Cloud 服務。
摘要
- NEAR AI 在修復於 11 月 8 日遭利用的 SGLang 漏洞後，已恢復其 Cloud 服務。
- 攻擊者存取了約 100 名使用者的帳戶資訊，包括電子郵件地址和姓名。
- 十八個舊版 AI 代理的聊天記錄、設定和日誌在這次安全事件中遭到存取。
- 兩名客戶的 Cloud API 金鑰透過日誌外洩，NEAR AI 已撤銷這兩組憑證。
- NEAR AI 表示其區塊鏈協議未受影響，與 Binance 遭駭事件並無已確立的關聯。
根據該公司於 11 月 9 日發布的安全報告，攻擊者是透過 SGLang 取得存取權限，這是一款在其伺服器上使用的開源推論引擎。該公司表示已修復該漏洞、更換受影響的憑證，並完成鑑識審查。NEAR Protocol 及其他 NEAR 服務未受影響。
NEAR AI 外洩事件暴露帳戶詳細資訊與舊版代理
該事件始於 11 月 8 日，當時攻擊者利用了 SGLang 中的遠端程式碼執行漏洞。該漏洞使未經授權的一方得以在一台推論伺服器上執行程式碼，隨後再存取該公司基礎設施的其他部分。
調查人員發現，攻擊者隨後進入了與 NEAR AI 先前已停止服務的 Private Chat 服務相連的內部系統。未經授權的一方從該處下載了約 100 名使用者的帳戶資訊。
外洩的紀錄包括電子郵件地址和姓名，以及部分使用者的訂閱方案和帳戶餘額詳細資訊。該公司表示，沒有證據顯示已儲存的 Private Chat 對話或上傳的檔案遭到存取。
然而，調查人員確認有 18 個在較舊版本 NEAR AI Agents 上運行的代理遭到未經授權的存取。這些部署並未在該公司的受信任執行環境（TEE）內運行，TEE 為機密運算提供硬體層級的隔離。
從受影響代理取得的資訊包括聊天記錄、組態設定和操作日誌。兩名 NEAR AI Cloud 客戶的 API 金鑰透過這些日誌外洩，該公司隨後撤銷了這兩組憑證。
調查進一步確認，攻擊者可能已觀察到 11 月 8 日在遭入侵推論伺服器上處理的請求。這包括以機密模式運行的請求，不過報告並未說明觀察到多少請求。
NEAR AI Cloud 在安全修復後恢復運作
NEAR AI 在偵測到其系統遭未經授權存取後，最初暫停了 Cloud 推論作業。該公司隨後確認已關閉攻擊者的存取權限，但在完成安全工作的期間仍保持 Cloud 作業暫停。
在後續的更新中，該公司確認其 Cloud 基礎設施在工程師於伺服器部署修復程式並更換受影響的憑證後已恢復上線。
因應措施包括撤銷作用中的工作階段和管理憑證、更換代理權杖，以及將 Private Chat 下線。工程師在所有推論伺服器上套用了 SGLang 安全修復，之後才完成其餘的憑證輪換。
「如果您尚未收到我們的通知，則無需採取任何行動，」該公司在其最新的公開更新中表示。
受影響的客戶收到了來自 [email protected] 的指示，而 18 個遭入侵代理的擁有者則收到了個別通知。
該公司建議使用者謹慎對待提及帳戶資訊或餘額的未經請求訊息。該公司表示，將在需要時進行監管通報。
Crypto.news 已聯繫 NEAR AI 尋求評論，但截至發稿時未收到回覆。
SGLang 漏洞影響機密 AI 處理
該安全報告指出了一項涉及 NEAR AI 機密運算環境內執行之軟體的限制。
該公司使用可信執行環境，在 AI 處理期間隔離敏感資訊。在正常運作條件下，該技術可防止基礎設施營運商與底層主機存取受保護的資料。
然而，SGLang 漏洞允許攻擊者在推論伺服器內執行代碼，可能在軟體處理請求時將其暴露。
NEAR AI 在其報告中解釋，機密運算可防止來自受保護環境外部的存取，但無法防止在其內部執行之應用程式中的漏洞。
該公司已向 SGLang 專案報告此漏洞，並表示其安全審查現在將涵蓋推論軟體、相關服務、依賴項及部署配置。
NEAR AI 的機密運算業務已透過 AI 推論產品與基於區塊鏈的支付服務持續擴展。
十月，該平台透過一項允許使用者以質押獎勵資助 AI 推論的服務，質押的 NEAR 突破一百萬枚。其文件將機密運算描述為受支援託管模型的一項功能。
NEAR 共同創辦人 Illia Polosukhin 曾於十月警告軟體漏洞，指出網際網路基礎設施普遍存在弱點，並呼籲建立更強大的 AI 輔助安全系統。
NEAR Protocol 未受影響，另有 Binance 洗錢活動
NEAR AI 堅稱，十一月的事件並未影響底層的 NEAR Protocol 區塊鏈或其生態系統內的其他服務。
該事件發生的同一週，調查人員發現基於 NEAR 的代幣被用於轉移與 Binance 交易所駭客事件相關的資金。
根據十一月九日的一項Elliptic 調查，攻擊者創建了六種臨時迷因幣，並利用去中心化流動性池轉移了約 43 萬美元的被盜加密貨幣。
研究人員識別出約 117,000 枚 NEAR 透過涉及十一月五日至十一月七日期間所創建代幣的資金池進行路由。
Elliptic 將該洗錢活動歸因於與 Binance 盜竊案相關的營運者。其調查結果與 NEAR AI 的事件報告均未確立這兩起安全事件之間的關聯。
NEAR AI 表示已完成其憑證替換流程，並已向該專案的維護者報告 SGLang 漏洞。
