Хакер проник в NEAR AI через уязвимость в ИИ-движке с открытым исходным кодом и получил доступ к данным учётных записей около 100 пользователей и к данным 18 агентов

NEAR AI, подразделение экосистемы NEAR Protocol, занимающееся искусственным интеллектом, сообщает, что 8 ноября хакер проник в её системы через уязвимость в SGLang — движке с открытым исходным кодом, который её серверы используют для запуска ИИ-моделей. В отчёте, опубликованном в понедельник, компания сообщила, что злоумышленник запустил код на одном сервере инференса и оттуда получил доступ к внутренней системе, обеспечивающей работу Private Chat — функции, от которой компания уже отказалась.

Примерно у 100 пользователей были скачаны имена и адреса электронной почты, а у некоторых также — информация о тарифном плане и балансе. Злоумышленник также получил доступ к 18 агентам в устаревшем развёртывании NEAR AI Agents, которое работало вне среды конфиденциальных вычислений компании, в результате чего оказались раскрыты их история чатов, настройки и логи. У двух клиентов NEAR AI Cloud API-ключи оказались в логах; эти ключи отозваны. По данным компании, запросы, обработанные этим сервером 8 ноября, в том числе в конфиденциальном режиме, также могли быть видны злоумышленнику.

NEAR AI сообщает, что закрыла доступ, устранила уязвимость на всех серверах инференса, сменила учётные данные, отключила Private Chat и связалась с затронутыми пользователями. Компания признала, что её конфиденциальные вычисления «не защищают от уязвимости в программном обеспечении, работающем внутри среды».