10 ноября NEAR AI объявила, что её облачный сервис инференса снова работает после того, как инженеры устранили критическую уязвимость в открытом движке инференса SGLang. Эта уязвимость, которая была использована 8 ноября, предоставила несанкционированной стороне права на удалённое выполнение кода на сервере инференса, что позволило ей перемещаться внутри внутренней сети компании.

Масштаб нарушения

Согласно отчёту о безопасности NEAR AI, опубликованному 9 ноября, злоумышленник получил доступ к учётным данным примерно 100 пользователей, включая адреса электронной почты, имена, планы подписки и, для некоторых аккаунтов, сведения о балансе. Атакующий также достиг 18 устаревших ИИ-агентов, работавших на более ранней версии NEAR AI Agents; их история чатов, настройки конфигурации и операционные журналы были загружены.

Утечка учётных данных и меры по устранению

У двух клиентов Cloud через скомпрометированные журналы были раскрыты API-ключи. NEAR AI немедленно отозвала оба учётных данных, заменила активные сессии, административные ключи и токены агентов, а также вывела из строя прекращённый сервис Private Chat во время применения исправления. Компания завершила полный форензик-анализ, связалась с затронутыми пользователями и агентами и заявила, что для клиентов, с которыми не связывались, дальнейших действий не требуется.

Влияние на NEAR Protocol и общий контекст

NEAR AI подчеркнула, что инцидент не затронул базовую блокчейн-сеть NEAR Protocol или другие сервисы в экосистеме NEAR. Атака произошла в ту же неделю, когда Elliptic сообщила об использовании токенов на базе NEAR для отмывания примерно 430 000 долларов США в результате взлома биржи Binance, однако эти два события не связаны. Компания сообщила об уязвимости SGLang в основной проект и заявила, что будущие проверки безопасности будут охватывать программное обеспечение инференса, зависимости и конфигурации развёртывания.

Что наблюдать дальше

Наблюдатели будут следить за тем, раскроют ли дополнительные пользователи SGLang аналогичные случаи эксплуатации, как эволюционирует модель конфиденциальных вычислений NEAR AI после этого инцидента и потребуют ли регуляторы от компании дополнительных раскрытий.