NEAR AI thông báo vào ngày 10 tháng 11 rằng dịch vụ suy luận Cloud của họ đã hoạt động trở lại sau khi các kỹ sư vá một lỗ hổng nghiêm trọng trong bộ suy luận mã nguồn mở SGLang. Lỗ hổng này, bị khai thác vào ngày 8 tháng 11, đã cấp quyền thực thi mã từ xa cho một bên không được ủy quyền trên máy chủ suy luận, cho phép di chuyển sâu hơn trong mạng nội bộ của công ty.

Cập nhật, 11/11, 02:54 UTC: Theo Bitcoin.com News, NEAR AI cho biết mặc dù các cuộc trò chuyện Private Chat được lưu trữ không bị truy cập, nhưng các yêu cầu ở chế độ bảo mật được xử lý vào ngày 8 tháng 11 có thể đã bị kẻ tấn công nhìn thấy. Công ty cũng lưu ý rằng vụ xâm phạm đã làm nổi bật những hạn chế của mô hình tính toán bảo mật của họ, vốn không thể bảo vệ khỏi các lỗ hổng phần mềm bên trong môi trường được bảo vệ. (nguồn: Bitcoin.com News)

Phạm vi của vụ xâm phạm

Theo báo cáo bảo mật của NEAR AI công bố ngày 9 tháng 11, kẻ tấn công đã truy cập thông tin tài khoản của khoảng 100 người dùng, bao gồm địa chỉ email, tên, gói đăng ký và, đối với một số tài khoản, chi tiết số dư. Vụ xâm phạm cũng chạm tới 18 AI agent cũ đang chạy trên phiên bản cũ của NEAR AI Agents; lịch sử trò chuyện, cài đặt cấu hình và nhật ký hoạt động của chúng đã bị tải xuống.

Lộ thông tin xác thực và khắc phục

Hai khách hàng Cloud đã bị lộ API key thông qua các nhật ký bị xâm phạm. NEAR AI đã ngay lập tức thu hồi cả hai thông tin xác thực, thay thế các phiên hoạt động, khóa quản trị và token agent, đồng thời đưa dịch vụ Private Chat đã ngừng hoạt động ra khỏi mạng trong khi áp dụng bản vá. Công ty đã hoàn tất đánh giá pháp y toàn diện, liên hệ với các người dùng và agent bị ảnh hưởng, và tuyên bố rằng không cần hành động thêm đối với các khách hàng chưa được liên hệ.

Tác động đến NEAR Protocol và bối cảnh rộng hơn

NEAR AI nhấn mạnh rằng sự cố này không ảnh hưởng đến blockchain NEAR Protocol nền tảng hay các dịch vụ khác trong hệ sinh thái NEAR. Vụ xâm phạm xảy ra trong cùng tuần mà Elliptic báo cáo các token dựa trên NEAR được sử dụng để rửa khoảng 430.000 USD từ vụ hack sàn Binance, nhưng hai sự kiện này không liên quan. Công ty đã báo cáo lỗ hổng SGLang cho dự án gốc và cho biết các đánh giá bảo mật trong tương lai sẽ bao gồm phần mềm suy luận, các phụ thuộc và cấu hình triển khai.

Điều cần theo dõi tiếp theo

Các nhà quan sát sẽ theo dõi xem liệu có thêm người dùng SGLang nào công bố các vụ khai thác tương tự, mô hình tính toán bảo mật của NEAR AI sẽ phát triển như thế nào sau sự cố này, và liệu các cơ quan quản lý có yêu cầu công ty công bố thêm thông tin hay không.

Nguồn

Bài viết này được phòng tin tức COINMAG biên soạn từ các báo cáo được liệt kê ở trên.