شركة «Near AI» تؤكد وقوع خرق أمني أثر على 100 مستخدم و18 وكيلًا

ثغرة أمنية في SGLang تفتح الباب أمام البنية التحتية لشركة Near AI

وفقًا لتقرير الحادث الأمني الرسمي لشركة Near AI الذي نُشر يوم الاثنين 9 نوفمبر، استغل الطرف غير المصرح له ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) في SGLang، وهو محرك مفتوح المصدر يُستخدم لمعالجة أحمال عمل الذكاء الاصطناعي. سمحت هذه الثغرة بتنفيذ التعليمات البرمجية على خادم استدلال واحد، مما وفر نقطة دخول إلى أنظمة داخلية إضافية.

ومن هناك، وصل المتسلل إلى البنية التحتية المرتبطة بخدمة «الدردشة الخاصة» (Private Chat) التابعة لـ Near AI، والتي تم إيقافها سابقًا، وقام بتنزيل معلومات الحسابات الخاصة بحوالي 100 مستخدم. تضمنت السجلات المسروقة الأسماء وعناوين البريد الإلكتروني، في حين كشفت بعض الحسابات أيضًا عن خطط الاشتراك ومعلومات الرصيد.

لم يقتصر الاختراق على سجلات العملاء. فقد أكد المحققون حدوث وصول غير مصرح به إلى 18 وكيلًا يعملون على نسخة قديمة من Near AI Agents خارج بيئة التنفيذ الموثوقة (TEE) الخاصة بالشركة. وتضمنت المعلومات التي تم استردادها سجلات الدردشة وإعدادات التكوين وسجلات التشغيل.

كما تم الكشف عن مفاتيح واجهة برمجة التطبيقات (API) لاثنين من عملاء Near AI Cloud من خلال تلك السجلات. وقد تم إلغاء كلتا بيانات الاعتماد منذ ذلك الحين.

والأهم من ذلك، أفادت Near AI بعدم العثور على أي مؤشر يشير إلى الوصول إلى محادثات «الدردشة الخاصة» المخزنة أو الملفات التي تم تحميلها. ومع ذلك، أقرت الشركة بأن الطلبات التي تمت معالجتها على الخادم المخترق في 8 نوفمبر قد تكون قد تمت مراقبةها، بما في ذلك الطلبات التي تعمل في الوضع السري.

يُفرّق هذا الإفصاح بين سرقة البيانات المؤكدة والتعرض المحتمل للمعلومات أثناء المعالجة. ولم تحدد Near AI عدد الطلبات السرية التي ربما تمت مراقبةها.

لماذا لم تمنع الحوسبة السرية حدوث الاختراق؟

ربما يكون الكشف الأكثر أهمية في هذا الحادث هو ما يتعلق بحدود الحوسبة السرية، وهي تقنية مصممة لحماية المعلومات الحساسة من خلال بيئات تنفيذ معزولة عن الأجهزة. أوضحت Near AI أن هذه الحماية لا يمكنها الدفاع تلقائيًا ضد الثغرات الأمنية داخل التطبيقات التي تعمل داخل تلك البيئات.

«تحمي الحوسبة السرية البيانات من المشغل والمضيف. لكنها لا تحمي من الثغرات الأمنية في البرامج التي تعمل داخل البيئة، وهذا ما حدث في هذه الحالة"، كما أقرت الشركة.

من الناحية العملية، استغل المهاجم برنامج الاستدلال نفسه، بدلاً من الحاجة إلى التغلب على آليات عزل الأجهزة. وبمجرد تنفيذ الشفرة الخبيثة داخل الخادم المتأثر، أصبحت الطلبات قيد المعالجة قابلة للوصول بشكل محتمل.

هذا التمييز مهم لأن الغرض من الحوسبة السرية هو تقييد الوصول من قبل مشغلي البنية التحتية والمضيفين الأساسيين. وهي لا تضمن أن البرامج التي تتعامل مع المعلومات الحساسة خالية من العيوب القابلة للاستغلال. وقالت شركة Near AI إن تحليلها الأمني سيقوم الآن بفحص برامج الاستدلال والخدمات المحيطة بها بنفس الدقة المطبقة على بيئات الحوسبة المحمية.

Near AI تستعيد خدمات السحابة عقب استجابة أمنية

بعد اكتشاف الثغرة، قامت Near AI بإلغاء الجلسات النشطة وبيانات اعتماد الإدارة، واستبدال رموز الوكلاء، وإيقاف تشغيل «Private Chat». ونشر المهندسون تصحيحًا لثغرة SGLang عبر كل خادم استدلال وأكملوا عمليات تدوير إضافية لبيانات الاعتماد.

كما أبلغت الشركة عن إتمام مراجعة جنائية، وإخطار المستخدمين المتأثرين، والاتصال بمالكي جميع وكلاء الذكاء الاصطناعي الـ 18 الذين تعرضوا للاختراق بشكل فردي. وأكدت Near AI أنه تمت استعادة الوصول إلى الخدمات السحابية بعد احتواء المشكلة ومعالجتها. كما تم الإبلاغ عن الثغرة الأمنية إلى مشروع SGLang.

تلقى العملاء المتأثرون تعليمات عبر security@near.ai، بينما حذرت الشركة المستخدمين من أي اتصالات غير مرغوب فيها تشير إلى معلومات الحساب أو الأرصدة. وستتبع ذلك إخطارات تنظيمية حيثما يقتضي القانون ذلك. وبحسب ما ورد، لم يؤثر الحادث على بروتوكول Near نفسه أو الخدمات الأخرى ضمن النظام البيئي الأوسع.

ومع ذلك، يطرح هذا الاختراق سؤالًا محرجًا لمزودي البنية التحتية السرية للذكاء الاصطناعي: ما مدى خصوصية الحوسبة المحمية عندما تظل البرامج التي تعالج الطلبات عرضة للخطر؟ يوفر عزل الأجهزة حاجزًا أمنيًا مهمًا، لكن حادثة Near AI تثبت أن السرية تعتمد في النهاية على سلامة التطبيقات التي تعمل داخلها.

كما يأتي اختراق Near AI في خضم سلسلة غير عادية من الحوادث الأمنية التي وثّقتها Bitcoin.com News خلال الأشهر القليلة الماضية. بدءًا من الاختراق المذهل الذي تعرضت له Binance بقيمة 6.3 مليار دولار في 29 أكتوبر، واختراق محفظة Bitget المبلغ عنه بقيمة 387.5 مليون دولار، وصولًا إلى استغلال ثغرة في شبكة Liquid Network شملت ما يقرب من 600 بيتكوين، فقد كشف المهاجمون مرارًا وتكرارًا عن نقاط الضعف في جميع أنحاء صناعة الأصول الرقمية.

وقد زادت الحوادث الأمنية التي شملت كل من Ledger وSafepal وTrezor وKeystone وChainalysis وGnosis Pay وKeplr-Web3Auth وCrédit Mutuel Arkéa من حدة المخاوف، في حين تهدد الثغرات الأمنية التي تم الكشف عنها مؤخرًا في نظام iOS بيانات التطبيقات الحساسة. بشكل إجمالي، تكشف هذه الحوادث عن حقيقة مقلقة بشكل متزايد: تتجاوز التحديات الأمنية التي تواجهها الصناعة مسألة سرقة العملات المشفرة لتصل إلى عمق سجلات العملاء، وتبعيات البرمجيات، وأنظمة المصادقة، والبنية التحتية المكلفة بحماية الأصول الرقمية.