رخنه در NEAR AI اطلاعات حدود ۱۰۰ کاربر و داده‌های ۱۸ عامل هوش مصنوعی را افشا کرد
مهاجم با سوءاستفاده از آسیب‌پذیری SGLang به اطلاعات حساب‌ها و داده‌های عامل‌های قدیمی دسترسی یافت؛ کلیدهای API دو مشتری نیز باطل شدند.
نکات کلیدی
• اطلاعات حساب حدود ۱۰۰ کاربر به‌دست مهاجم افتاد. • تاریخچه گفتگو و گزارش‌های ۱۸ عامل قدیمی دانلود شد. • کلیدهای API دو مشتری ابری افشا و سپس باطل شدند. • NEAR AI می‌گوید نشانه‌ای از دسترسی به گفتگوهای ذخیره‌شده Private Chat نیافته است.
دسترسی به اطلاعات حساب‌ها و عامل‌ها
NEAR AI اعلام کرد مهاجمی با بهره‌برداری از آسیب‌پذیری اجرای کد از راه دور در SGLang، به یکی از سرورهای پردازش مدل دسترسی پیدا کرد و سپس به بخش‌های دیگری از زیرساخت رسید. این رخنه به افشای نام و نشانی ایمیل حدود ۱۰۰ کاربر و برخی اطلاعات اشتراک و موجودی حساب آن‌ها انجامید.
مهاجم همچنین داده‌های ۱۸ عامل هوش مصنوعی قدیمی، از جمله تاریخچه گفتگوها، تنظیمات و گزارش‌هایشان را دریافت کرد. این عامل‌ها در محیط محاسبات محرمانه NEAR AI اجرا نمی‌شدند؛ محیطی که برای محافظت از اطلاعات در برابر گردانندگان سرور طراحی شده است.
حدود ۱۰۰ کاربر
اطلاعات حساب افشاشده
۱۸ عامل
داده‌های بازیابی‌شده
۲ کلید API
کلیدهای باطل‌شده
۸ نوامبر
درخواست‌های در معرض خطر
کلیدهای API باطل شدند؛ دامنه دسترسی روشن نیست
گزارش‌ها نشان می‌دهد گزارش‌های سامانه شامل کلیدهای API ابری متعلق به دو مشتری نیز بوده است. NEAR AI هر دو کلید را باطل کرد، اما اعلام نکرد که مهاجم از آن‌ها استفاده کرده است یا نه.
شرکت نشانه‌ای نیافته که گفتگوهای ذخیره‌شده یا فایل‌های بارگذاری‌شده در Private Chat به‌دست مهاجم افتاده باشند. با این حال، بررسی‌ها احتمال می‌دهد درخواست‌های محرمانه‌ای که در ۸ نوامبر پردازش شده‌اند، در معرض مشاهده بوده باشند.
رفع آسیب‌پذیری و اطلاع‌رسانی به کاربران
NEAR AI اعلام کرد نشست‌های فعال و اعتبارنامه‌های مدیریتی را باطل کرده، توکن‌های عامل‌ها را جایگزین کرده و Private Chat را از دسترس خارج کرده است. این شرکت همچنین از استقرار وصله SGLang روی همه سرورهای پردازش و تکمیل بررسی‌های فنی خبر داد.
کاربرانی که دسترسی به اطلاعات حساب یا عامل‌هایشان تأیید شده، مطلع شده‌اند و مالکان هر ۱۸ عامل نیز جداگانه در جریان قرار گرفته‌اند. شرکت از کاربران خواسته مراقب پیام‌های ناخواسته‌ای باشند که به حساب یا موجودی NEAR AI اشاره می‌کنند.
چرا این خبر مهم است؟
این رخنه نشان می‌دهد آسیب‌پذیری نرم‌افزار می‌تواند حتی در زیرساخت‌هایی که بر محرمانگی تکیه دارند، به افشای داده منجر شود. اطلاعات منتشرشده درباره دامنه دسترسی مهاجم و کلیدهای API برای مشتریان و کاربران این سرویس اهمیت عملی دارد.
پرسش‌های پرتکرار
چه اطلاعاتی افشا شد؟
اطلاعات حساب حدود ۱۰۰ کاربر، داده‌های ۱۸ عامل قدیمی و کلیدهای API دو مشتری ابری در میان داده‌های در معرض دسترسی بودند.
آیا گفتگوهای ذخیره‌شده Private Chat هم دزدیده شدند؟
NEAR AI می‌گوید نشانه‌ای از دسترسی به گفتگوها یا فایل‌های ذخیره‌شده نیافته است؛ اما احتمال می‌دهد درخواست‌های محرمانه پردازش‌شده در ۸ نوامبر قابل مشاهده بوده باشند.
- #ارز دیجیتال
- #NEAR
- #AI
- #Cybersecurity
- #API
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
