Подразделение искусственного интеллекта экосистемы NEAR Protocol — NEAR AI — сообщило о локализации взлома, который произошел из-за уязвимости удаленного выполнения кода в открытом движке инференса SGLang. Злоумышленник получил возможность выполнять код на одном из серверов инференса и добрался до внутренней системы, связанной с ранее выведенной из эксплуатации функцией Private Chat.
По данным отчета об инциденте, в результате атаки были загружены данные примерно 100 пользователей: адреса электронной почты, имена, а в некоторых случаях — сведения о тарифах и балансе. Кроме того, атакующий получил доступ к 18 агентам в устаревшем развертывании NEAR AI Agents, которое не работало в среде конфиденциальных вычислений. В них оказались скомпрометированы история чатов, настройки и логи. У двух клиентов NEAR AI Cloud в логах были раскрыты API-ключи; их уже отозвали.
В NEAR AI отметили, что 8 ноября нарушитель мог наблюдать за обрабатываемыми запросами на скомпрометированном сервере, включая запросы в конфиденциальном режиме. При этом признаков доступа к сохраненным перепискам Private Chat или загруженным файлам не обнаружено. «Конфиденциальные вычисления защищают данные от оператора и хостинга, но не защищают от уязвимости в программном обеспечении, работающем внутри среды, — именно это и произошло», — пояснили в компании. Уязвимость SGLang позволила выполнить код внутри сервера инференса и получить доступ к обрабатываемым на нем запросам, включая конфиденциальные.
Доступ был закрыт, скомпрометированные учетные данные заменены, уязвимость исправлена на всех серверах инференса. Работа NEAR AI Cloud, приостановленная на время расследования, восстановлена. Также были отозваны активные сессии и административные учетные данные, заменены токены агентов, отключен Private Chat и проведен полный криминалистический анализ. Затронутых пользователей и владельцев 18 агентов уведомили индивидуально.
В NEAR AI подчеркнули, что блокчейн NEAR инцидент не затронул. Ошибка была передана в SGLang, а в компании пообещали ужесточить анализ безопасности всего инференс-стека. На момент публикации токен NEAR торговался около $3,60, прибавляя около 2,8% за сутки, без резкой ценовой реакции на раскрытие инцидента.
