Near AI сообщила об утечке данных около 100 пользователей
Уязвимость в движке SGLang дала злоумышленнику доступ к серверу инференса Near AI. Компания подтвердила компрометацию данных 18 устаревших ИИ-агентов и раскрытие двух API-ключей.
Near AI сообщила о несанкционированном доступе к своей инфраструктуре, который затронул данные примерно 100 пользователей и 18 устаревших ИИ-агентов. По данным компании, злоумышленник проник в систему 8 ноября, воспользовавшись уязвимостью в открытом движке инференса SGLang.
Как следует из отчёта об инциденте, дефект позволил выполнить код на одном из серверов, обрабатывавших ИИ-запросы. Через него атакующий получил доступ к другим внутренним системам и инфраструктуре ранее выведенного из эксплуатации сервиса Private Chat.
Какие данные оказались затронуты
В скачанных записях аккаунтов содержались имена и адреса электронной почты. Для некоторых пользователей также были доступны сведения о тарифах и балансах. Отдельно компания подтвердила доступ к данным 18 агентов из старого развертывания Near AI Agents, находившегося вне доверенной среды исполнения. Среди затронутой информации — история чатов, настройки и операционные журналы.
В этих журналах оказались два API-ключа клиентов Near AI Cloud. Компания заявила, что оба ключа уже отозваны. При этом Near AI не обнаружила признаков доступа к сохранённым перепискам Private Chat или загруженным файлам.
Однако запросы, которые обрабатывались на скомпрометированном сервере 8 ноября, могли быть видны злоумышленнику. Это касается и запросов, работавших в конфиденциальном режиме. Компания не сообщила, сколько таких запросов могло быть затронуто.
Ограничения конфиденциальных вычислений
Near AI подчеркнула, что защита конфиденциальных вычислений не устраняет уязвимости в программном обеспечении, работающем внутри изолированной среды. В данном случае атакующий использовал дефект движка инференса, а не обходил аппаратную изоляцию.
Компания сообщила, что восстановила облачные сервисы после установки исправлений на серверы. Инцидент показывает различие между защитой данных от оператора инфраструктуры и защитой от ошибок в приложении, которое эти данные обрабатывает: первая сама по себе не гарантирует безопасность второго.
Источники
Также читайте
Банковский консорциум привлек $270 млн для стейблкоина Project Faro
21 финансовая организация, включая Goldman Sachs, Citigroup и BBVA, профинансирует Project Faro. Долларовый стейблкоин планируют запустить в первой половине 2027 года.
Politico: CFTC пригрозила Kalshi возможными обвинениями
Американский регулятор изучает, как платформа Kalshi уведомляла его о новых контрактах. Компания назвала проблему процедурной и заявила, что уже занимается ее устранением.
Биткоин опустился ниже $73 000 после данных об инфляции в США
Октябрьский индекс потребительских цен в США вырос на 0,4% за месяц при прогнозе 0,3%. На этом фоне BTC снижался, а участники рынка пересмотрели ожидания по ставке ФРС.
Бывшая сотрудница подала в суд на Ethereum Foundation и Бутерина
Кейлин Фултон утверждает, что её уволили после сообщения о диагнозе рака и участия в письме сотрудников. Иск также касается Виталика Бутерина и ещё четырёх ответчиков; обвинения пока не установлены судом.
Mercado Bitcoin возвращает доступ к счетам, но оставляет операции заблокированными
После инцидента безопасности бразильская площадка поэтапно открывает клиентам просмотр балансов на 2 ноября. Сроки возобновления переводов и торговли пока не объявлены.
Elliptic: для отмывания средств после взлома Binance запускали мем-токены в NEAR
По данным Elliptic, связанные с КНДР злоумышленники провели около $430 000 через шесть новых токенов в сети NEAR. Почти без внешних покупателей, они использовали пулы ликвидности, чтобы усложнить отслеживание переводов между кошельками.
Комментарии