Злоумышленник взломал NEAR AI через SGLang и украл данные пользователей и ИИ-агентов
Изображение: OpenAI
Злоумышленник взломал сервер NEAR AI через уязвимость удалённого выполнения кода в SGLang — открытом движке для запуска ИИ-моделей. Компания пока подтвердила кражу данных около 100 пользователей Private Chat и 18 ИИ-агентов. Атака произошла 8 ноября; по словам компании, злоумышленник мог видеть и запросы, отправленные через этот сервер в конфиденциальном режиме, который должен скрывать их даже от самой NEAR AI.
Как сообщает The Hacker News, конфиденциальные запросы обрабатываются в доверенной среде исполнения (TEE), но SGLang работал внутри неё. Как пояснила компания, TEE не защищает от уязвимостей в ПО, которое выполняется внутри.
Из сервиса Private Chat, который компания уже признала устаревшим, злоумышленник скачал имена и адреса электронной почты пользователей, а для части аккаунтов — также сведения о тарифе и балансе. Признаков доступа к сохранённой переписке и загруженным файлам компания не нашла.
Пострадавшие ИИ-агенты работали в старой инфраструктуре NEAR AI Agents вне TEE. У них похитили данные, в том числе историю чатов, настройки и журналы.
В журналах оказались API-ключи двух клиентов NEAR AI Cloud. Компания отозвала оба ключа и отключила Private Chat. Доступ к NEAR AI Cloud уже восстановили.
NEAR AI установила исправление для SGLang на всех серверах для запуска ИИ-моделей. Компания не назвала CVE-идентификатор уязвимости и затронутые версии движка. Неизвестно, выпустил ли исправление сам проект SGLang.
Компания уведомила пользователей, у которых, как удалось установить, злоумышленник получил доступ к данным аккаунта или к агентам; остальным, по её словам, ничего делать не нужно, но стоит остерегаться неожиданных сообщений об аккаунте или балансе. При этом она не уточнила, входят ли в их число те, чьи запросы прошли через взломанный сервер.
Разработчик браузера Brave 15 октября сообщил, что его ИИ-помощник Leo обрабатывает чаты с моделью GLM 5.3 Flash внутри TEE под управлением NEAR AI. Обрабатывал ли взломанный сервер такие чаты, NEAR AI не сообщила.
