Хакер взломал NEAR AI через уязвимость в SGLang и украл данные около 100 пользователей
Злоумышленник использовал уязвимость удалённого выполнения кода в открытом движке для инференса SGLang и получил доступ к одному из серверов NEAR AI. Компания подтвердила утечку данных около 100 пользователей устаревшего продукта Private Chat.
Главное в цифрах
- Пострадавших пользователей Private Chat: около 100
- Затронутых ИИ-агентов NEAR AI Agents: 18
- API-ключей NEAR AI Cloud, попавших в логи и отозванных: 2
Атака произошла в воскресенье. По словам компании, злоумышленник мог видеть запросы, которые в этот день обрабатывал сервер, включая запросы в конфиденциальном режиме. Этот режим работает внутри доверенной среды выполнения (TEE), которая должна защищать данные даже от самой компании. Но, как сообщила NEAR AI, TEE «не защищает от уязвимостей в программном обеспечении, работающем внутри среды». SGLang как раз работает внутри TEE, поэтому атакующий и смог добраться до запросов.
Доступ уже закрыт, но до этого злоумышленник успел продвинуться дальше во внутренние системы компании.
Какие данные украдены
Атакующий получил доступ к внутренней системе, которая обслуживает Private Chat, продукт, который компания уже вывела из эксплуатации. Подтверждено, что он скачал данные учётных записей около 100 пользователей: адреса электронной почты и имена, а для части аккаунтов также информацию о тарифе и балансе. Признаков доступа к сохранённым перепискам и загруженным файлам Private Chat компания не нашла.
Кроме того, злоумышленник получил доступ к 18 ИИ-агентам старой версии NEAR AI Agents, которая работала вне TEE. Из них были похищены история чатов, настройки и логи. Два API-ключа клиентов NEAR AI Cloud попали в логи, и компания их отозвала.
Что сделала компания
После обнаружения атаки NEAR AI отозвала все активные сессии и административные учётные данные, заменила токены всех агентов и отключила Private Chat. Исправление для уязвимости в SGLang установлено на всех серверах вывода, остальные учётные данные обновлены, проведена полная криминалистическая проверка. Сервис NEAR AI Cloud снова работает. Затронутым пользователям написали с адреса security@near.ai.
Компания сообщила об уязвимости проекту SGLang. Номер CVE, затронутые версии SGLang и наличие исправления от разработчиков SGLang пока не раскрыты. Также NEAR AI не сказала, обрабатывал ли пострадавший сервер запросы пользователей Brave, чей ассистент Leo работает с моделью через TEE NEAR AI.
