NEAR AI, 10 Kasım’da Bulut çıkarım hizmetinin yeniden çevrimiçi olduğunu duyurdu; mühendisler, SGLang açık kaynak çıkarım motorundaki kritik açığı yamaladı. 8 Kasım’da istismar edilen bu hata, yetkisiz bir tarafa bir çıkarım sunucusunda uzaktan kod yürütme yetkisi vererek şirket içi ağda daha fazla hareket etmesine olanak sağladı.

İhlalin kapsamı

NEAR AI’nin 9 Kasım’da yayımladığı güvenlik raporuna göre, saldırgan yaklaşık 100 kullanıcıya ait hesap bilgilerine erişti; bu bilgiler e‑posta adresi, isim, abonelik planları ve bazı hesaplar için bakiye detaylarını içeriyordu. İhlal ayrıca, daha eski bir NEAR AI Agents sürümünde çalışan 18 eski AI ajanına da ulaştı; bu ajanların sohbet geçmişleri, yapılandırma ayarları ve operasyon logları indirildi.

Kimlik bilgisi sızması ve düzeltme

İki Bulut müşterisinin API anahtarları, sızdırılan loglar aracılığıyla ortaya çıktı. NEAR AI, bu kimlik bilgilerini derhal iptal etti, aktif oturumları, yönetim anahtarlarını ve ajan tokenlarını yeniledi ve düzeltme uygulanırken hizmet dışı bırakılan Private Chat servisini kapattı. Şirket tam bir adli inceleme yaptı, etkilenen kullanıcı ve ajanlarla iletişime geçti ve iletişime geçilmeyen müşteriler için ek bir işlem gerektiğini belirtmedi.

NEAR Protocol üzerindeki etkisi ve daha geniş bağlam

NEAR AI, olayın temel NEAR Protocol blokzincirini veya NEAR ekosistemindeki diğer hizmetleri etkilemediğini vurguladı. İhlal, Elliptic’in Binance hack’inden yaklaşık 430.000 $’lık parayı NEAR‑tabanlı tokenlerle akladığını raporladığı aynı hafta gerçekleşti, ancak iki olay birbirinden bağımsızdır. Şirket, SGLang açığını üst projeye bildirdi ve gelecekteki güvenlik incelemelerinin çıkarım yazılımı, bağımlılıklar ve dağıtım yapılandırmalarını kapsayacağını belirtti.

İlerleyen dönemde neler izlenecek

Gözlemciler, diğer SGLang kullanıcılarının benzer istismarları açıklayıp açıklamayacağını, bu olay sonrası NEAR AI’nin gizli bilgi işlem modelinin nasıl evrileceğini ve düzenleyicilerin şirketten ek açıklamalar talep edip etmeyeceğini yakından takip edecek.