TheBlock
NEAR AI, saldırganın sunucularında çalışan açık kaynaklı SGLang çıkarım motorundaki uzaktan kod yürütme açığını istismar etmesinin ardından güvenlik ihlalini kontrol altına aldı. Saldırgan bir çıkarım sunucusunda kod çalıştırdı, kullanımdan kaldırılmış Private Chat özelliğinin arkasındaki dahili bir sisteme erişti ve yaklaşık 100 kullanıcının hesap bilgilerini indirdi. Soruşturma ayrıca 18 eski NEAR AI Agents bileşenine erişimi ve 2 Cloud müşterisinin API anahtarlarını içeren kayıtları tespit etti.
Neden önemli
Açığa çıkan bilgiler arasında e-posta adresleri, adlar ve bazı kullanıcılara ait plan ve bakiye verileri bulunuyordu. NEAR AI, saldırganın 8 Kasım'da ele geçirilen sunucuda işlenen talepleri, gizli modda yapılan talepler dâhil, gözlemleyebilmiş olabileceğini belirtti. Şirket, saklanan Private Chat konuşmalarına veya yüklenen dosyalara erişildiğine dair bir işaret bulmadı.
Olay, gizli bilgi işlemenin sınırlarını gösteriyor. NEAR AI, teknolojinin verileri operatörden ve sunucu sağlayıcıdan koruduğunu, ancak ortam içinde çalışan yazılımdaki açıklara karşı koruma sağlamadığını açıkladı. Kullanımdan kaldırılmış Private Chat sistemi ve gizli bilgi işleme ortamının dışında yer alan eski bir ajan dağıtımı, kod yürütme elde edildikten sonra saldırı yüzeyini genişletti.
Piyasa etkisi
NEAR AI, yetkisiz erişimi kapattı, etkilenen kimlik bilgilerini değiştirdi ve açığı tüm çıkarım sunucularında yamaladı. Şirket, soruşturma sırasında NEAR AI Cloud hizmetini duraklattı ve ardından erişimi yeniden sağladı, etkin oturumları ve yönetici kimlik bilgilerini iptal etti, ajan belirteçlerini yeniledi ve Private Chat hizmetini çevrimdışı bıraktı. Şirket ayrıca adli bilişim incelemesini tamamladı, kimlik bilgilerini döndürme çalışmalarına devam etti ve etkilenen kullanıcılarla 18 ajanın sahipleriyle ayrı ayrı iletişime geçti.
Açığa çıkan 2 Cloud API anahtarı iptal edildi ve böylece yetkisiz erişimin devam etme riski sınırlandı. AI altyapısı açısından daha geniş anlamı, gizli bilgi işleme garantilerinin korumalı ortamların içinde çalışan kodu, bağımlılıkları ve dağıtım yapılandırmalarını denetleme ihtiyacını ortadan kaldırmadığıdır.
Sıkça sorulan sorular
-
NEAR AI ihlalinde hangi bilgiler açığa çıktı?
Saldırgan yaklaşık 100 kullanıcının e-posta adresleri, adlar ve bazı durumlarda plan ve bakiye bilgileri dâhil hesap bilgilerini indirdi. Kayıtlarda bulunan 2 Cloud müşteri API anahtarı da açığa çıktı.
-
Saklanan Private Chat konuşmalarına veya yüklenen dosyalara erişildi mi?
NEAR AI, saklanan Private Chat konuşmalarına veya yüklenen dosyalara erişildiğine dair bir işaret bulmadı. Şirket, 8 Kasım'da ele geçirilen sunucuda gizli mod talepleri dâhil işlenen taleplerin gözlemlenmiş olabileceğini açıkladı.
-
Açığa çıkan NEAR AI Cloud API anahtarları hâlâ etkin miydi?
Hayır. NEAR AI, kayıtlarda bulunan API anahtarlarını iptal etti, etkilenen kimlik bilgilerini değiştirdi ve etkin oturumları, yönetici kimlik bilgilerini ve ajan belirteçlerini yeniledi.
-
NEAR AI, ihlali kontrol altına almak için hangi adımları attı?
NEAR AI, SGLang açığını tüm çıkarım sunucularında yamaladı, yetkisiz erişimi kapattı, Cloud hizmetini duraklatıp yeniden sağladı, Private Chat hizmetini çevrimdışı bıraktı ve adli bilişim incelemesini tamamladı. Ayrıca etkilenen kullanıcılarla ve 18 ajanın sahipleriyle iletişime geçmeye başladı.
-
Gizli bilgi işleme hangi risklere karşı koruma sağlamadı?
Gizli bilgi işleme, korumalı ortam içinde çalışan yazılımdaki bir açığa karşı koruma sağlamadı. NEAR AI, SGLang açığının saldırganın çıkarım sunucusunda kod çalıştırmasına ve orada işlenen taleplere erişmesine olanak tanıdığını açıkladı.
CryptoSlate
CoinDesk
Crypto News
WuBlockchain
Crypto Capital Venture