NEAR AI ने 10 नवंबर को घोषणा की कि SGLang ओपेन-सोर्स इंफरेंस इंजन में एक गंभीर वलनेरैबिलिटी को ठीक करने के बाद उसकी क्लाउड इंफरेंस सेवा वापस ऑनलाइन है। 8 नवंबर को इस कमज़ोरी का फायदा उठाया गया था, जिससे एक अनधिकृत पक्ष को इंफरेंस सर्वर पर रिमोट कोड एक्ज़ीक्यूशन का अधिकार मिला, जिससे कंपनी के आंतरिक नेटवर्क में आगे की गतिविधियां संभव हुईं।

ब्रेच की सीमा

NEAR AI की 9 नवंबर को जारी की गई सुरक्षा रिपोर्ट के अनुसार, हमलावर ने लगभग 100 यूज़र्स के खाते की जानकारी तक पहुंच बनाई, जिसमें ईमेल पता, नाम, सब्सक्रिप्शन प्लान और कुछ खातों के लिए बैलेंस विवरण शामिल था। ब्रेच ने उन 18 पुराने AI एजेंट्स तक भी पहुंच बनाई जो NEAR AI Agents के पुराने वर्जन पर चल रहे थे; उनके चैट हिस्ट्री, कॉन्फिगरेशन सेटिंग्स और ऑपरेशनल लॉग्स डाउनलोड कर लिए गए।

क्रेडेंशियल एक्सपोजर और समाधान

दो क्लाउड ग्राహकों की API कीज़ प्रभावित लॉग्स के माध्यम से एक्सपोज़ हुईं। NEAR AI ने तुरंत दोनों क्रेडेंशियल्स को रिवोक किया, सक्रिय सेशन्स, एडमिनिस्ट्रेटिव कीज़ और एजेंट टोकन बदल दिए, और फिक्स लागू किए जाने तक बंद की गई प्राइवेट चैट सेवा को ऑफलाइन कर दिया। कंपनी ने पूरी फोरेंसिक समीक्षा पूरी की, प्रभावित यूज़र्स और एजेंट्स को सूचित किया, और कहा कि उन ग्राहकों के लिए कोई और कार्रवाई आवश्यक नहीं है जिन्हें सूचना नहीं दी गई है।

NEAR Protocol और व्यापक संदर्भ पर प्रभाव

NEAR AI ने जोर दिया कि इस घटना ने नीचे की NEAR Protocol ब्लॉक्चेइन या NEAR इकोसिस्टम की अन्य सेवाओं को प्रभावित नहीं किया। यह ब्रेच उसी सप्ताह हुआ जब Elliptic ने रिपोर्ट किया था कि Binance एक्सचेंज हैक से लगभग $430,000 की धोखाधड़ी के लिए NEAR-आधारित टोकन का उपयोग किया गया था, लेकिन ये दोनों घटनाएं आपस में संबंधित नहीं हैं। कंपनी ने SGLang वलनेरैबिलिटी को अपस्ट्रीम प्रोजेक्ट को रिपोर्ट किया है और कहा है कि भविष्य की सुरक्षा समीक्षाएं इंफरेंस सॉफ्टवेयर, डिपेंडेंसी और डिप्लॉयमेंट कॉन्फिगरेशन को कवर करेंगी।

अगले क्या देखना है

प्रेक्षक यह देख रहे हैं कि क्या अन्य SGLang यूज़र्स समान एक्सप्लॉइट्स का खुलासा करते हैं, इस घटना के बाद NEAR AI का कॉन्फिडेंशियल कंप्यूटिंग मॉडल कैसे विकसित होता है, और क्या नियामक प्राधिकरणों को कंपनी से और खुलासे की आवश्यकता होती है।

स्रोत

यह लेख COINMAG न्यूज़रूम द्वारा ऊपर सूचीबद्ध रिपोर्ट्स के आधार पर तैयार किया गया है।