NEAR AI сообщила об утечке данных около 100 пользователей после взлома ИИ-сервера

Заметное событие всколыхнуло криптовалютные рынки. Злоумышленник воспользовался уязвимостью в программном обеспечении SGLang для проникновения в инфраструктуру NEAR AI. В результате атаки были раскрыты данные примерно 100 пользователей и 18 ИИ-агентов, сообщила команда проекта. Update: On November 8, an attacker used a vulnerability in SGLang, the inference engine we run, to access part of our infrastructure.

We’ve closed the access and fixed it. Affected users have been contacted. If you haven’t heard from us, no action is needed.

Динамика рынка

Взлом произошел 8 ноября. Ошибка в SGLang позволила хакеру удаленно выполнять произвольные команды на одном из серверов обработки ИИ-запросов. Оттуда он получил доступ к другим внутренним системам компании.

Сведения о пользователях киберпреступник скачал из инфраструктуры Private Chat — сервиса, который NEAR AI ранее сняла с поддержки. Среди них оказались имена, адреса электронной почты, а в отдельных случаях — информация о тарифных планах и остатках на счетах. При этом признаков доступа к сохраненным перепискам Private Chat и загруженным в сервис файлам разработчики не обнаружили.

Агенты работали на устаревшей версии NEAR AI Agents и, в отличие от новых развертываний, не использовали доверенную среду выполнения (TEE). Злоумышленнику достались их истории переписки, настройки и журналы работы. В журналах также оказались ключи API двух клиентов NEAR AI Cloud, компания уже отозвала их.

Влияние на рынки

По данным NEAR AI, в день атаки злоумышленник мог видеть содержимое запросов, которые обрабатывал взломанный сервер, в том числе в конфиденциальном режиме. Компания не уточнила, сколько их было и получил ли хакер фактический доступ к данным. NEAR AI Cloud построена на TEE.

Эта технология изолирует данные на аппаратном уровне и закрывает к ним доступ оператору сервера и поставщику облачной инфраструктуры. Однако от ошибок в программах, которые работают внутри изолированной среды, она не защищает. Именно так и произошло с SGLang.

В NEAR AI заявили, что теперь проверяют программное обеспечение для обработки запросов и окружающие его сервисы так же строго, как саму защищенную среду. Разработчики также сообщили о проблеме команде SGLang. Идентификатор CVE, технические детали атаки и затронутые версии программы проект не раскрыл.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.