Взлом Near AI раскрыл данные пользователей и 18 AI-агентов

Коротко

Атака затронула информацию аккаунтов примерно 100 пользователей и данные 18 AI-агентов.
Злоумышленник использовал уязвимость удалённого выполнения кода в SGLang и получил возможность выполнять команды на сервере обработки запросов.
Были раскрыты история чатов, настройки и журналы 18 агентов в старой версии Near AI Agents.
В журналах обнаружили API-ключи NEAR AI Cloud двух клиентов. Near AI отозвала оба ключа, но не сообщила, использовал ли их атакующий.
Компания не обнаружила признаков доступа к сохранённым разговорам Private Chat или загруженным файлам.

Что произошло

Near AI раскрыла информацию об утечке, затронувшей данные аккаунтов примерно 100 пользователей и сведения о 18 AI-агентах. Атакующий использовал уязвимость удалённого выполнения кода в SGLang — открытом движке для запуска AI-моделей и формирования ответов на запросы пользователей.

Эксплуатация уязвимости позволила выполнить команды на одном сервере обработки запросов, а затем получить доступ к другим частям инфраструктуры Near AI. В старой версии Near AI Agents злоумышленник извлёк историю чатов, настройки и журналы 18 агентов.

Какие данные оказались доступны

Пострадавшие агенты работали вне конфиденциальной вычислительной среды NEAR AI, предназначенной для защиты информации от оператора серверов. В журналах также оказались API-ключи NEAR AI Cloud, принадлежащие двум клиентам. Near AI отозвала оба ключа, однако не уточнила, успел ли атакующий воспользоваться ими.

Компания заявила, что не нашла признаков доступа к сохранённым разговорам Private Chat или загруженным файлам. Подтверждённая кража касается записей аккаунтов и данных агентов из устаревшей версии сервиса.

Почему это важно

Near AI использует доверенные среды выполнения, или TEE, чтобы шифровать запросы к AI-моделям и изолировать их от операторов серверов во время обработки. Однако аппаратная изоляция не защищает от уязвимостей в программном обеспечении, работающем внутри защищённой среды.

Near AI признала, что уязвимость SGLang позволила атакующему выполнять код там, где обрабатывались конфиденциальные запросы. Это означает, что возможность доступа к текущим конфиденциальным запросам пока остаётся предметом расследования.

Контекст и реакция

Near AI входит в экосистему Near, которая развивает направление конфиденциальности AI наряду с блокчейн-проектами. До инцидента SGLang уже привлекал внимание исследователей безопасности: в июле CERT Coordination Center при Carnegie Mellon University сообщил о шести уязвимостях в проекте. В зависимости от конфигурации серверов они могли позволять выполнять команды или раскрывать учётные данные.

После обнаружения атаки проект отозвал все активные сеансы и административные учётные данные, заменил токены агентов, отключил Private Chat и установил исправление для SGLang на всех серверах обработки запросов.