नियर एआई ने 100 यूजर्स व 18 एजेंटों को प्रभावित करने वाला उल्लंघन पुष्टि की

SGLang की भेद्यता ने नियर एआई के इंफ्रास्ट्रक्चर के लिए दरवाज़ा खोला

सोमवार, 9 नवंबर को प्रकाशित Near AI की आधिकारिक सुरक्षा घटना रिपोर्ट के अनुसार, अनधिकृत पक्ष ने SGLang में एक रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता का फायदा उठाया, जो एक ओपन-सोर्स इंजन है जिसका उपयोग आर्टिफिशियल इंटेलिजेंस वर्कलोड को प्रोसेस करने के लिए किया जाता है। इस खामी ने एक इन्फरेंस सर्वर पर कोड निष्पादन की अनुमति दी, जिससे अतिरिक्त आंतरिक प्रणालियों में प्रवेश का एक बिंदु बन गया।

वहाँ से, घुसपैठिया Near AI की पहले से बंद की जा चुकी प्राइवेट चैट सेवा से जुड़े इंफ्रास्ट्रक्चर तक पहुँच गया, और लगभग 100 उपयोगकर्ताओं की खाता जानकारी डाउनलोड कर ली। चोरी हुए रिकॉर्ड में नाम और ईमेल पते शामिल थे, जबकि कुछ खातों में सदस्यता योजनाओं और बैलेंस की जानकारी भी उजागर हुई।

यह घुसपैठ ग्राहक रिकॉर्ड से भी आगे तक फैली हुई थी। जांचकर्ताओं ने कंपनी के विश्वसनीय निष्पादन वातावरण (TEE) के बाहर एक लेगेसी नियर एआई एजेंट्स डिप्लॉयमेंट पर काम करने वाले 18 एजेंट्स तक अनधिकृत पहुंच की पुष्टि की। प्राप्त जानकारी में चैट इतिहास, कॉन्फ़िगरेशन सेटिंग्स और परिचालन लॉग शामिल थे।

इन लॉग्स के माध्यम से दो Near AI Cloud ग्राहकों की एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) कुंजियाँ भी उजागर हुईं। तब से दोनों क्रेडेंशियल रद्द कर दिए गए हैं।

महत्वपूर्ण रूप से, Near AI ने बताया कि संग्रहीत निजी चैट वार्तालाप या अपलोड की गई फ़ाइलों तक पहुँचने का कोई संकेत नहीं मिला। हालांकि, कंपनी ने स्वीकार किया कि 8 नवंबर को समझौता किए गए सर्वर पर संसाधित अनुरोधों को देखा जा सकता था, जिसमें गोपनीय मोड में काम करने वाले अनुरोध भी शामिल थे।

यह खुलासा पुष्टि किए गए डेटा चोरी को प्रसंस्करण के दौरान जानकारी के संभावित प्रकटीकरण से अलग करता है। Near AI ने यह मात्रा नहीं बताई कि कितने गोपनीय अनुरोधों को देखा गया होगा।

कॉन्फिडेंशियल कंप्यूटिंग ने डेटा उल्लंघन को क्यों नहीं रोका?

शायद इस घटना का सबसे महत्वपूर्ण खुलासा गोपनीय कंप्यूटिंग की सीमाओं से संबंधित है, यह एक ऐसी तकनीक है जिसे हार्डवेयर-आइसोलेटेड निष्पादन वातावरण के माध्यम से संवेदनशील जानकारी की सुरक्षा के लिए डिज़ाइन किया गया है। नियर एआई ने समझाया कि ये सुरक्षा उपाय उन वातावरणों के अंदर चलने वाले एप्लिकेशन के भीतर की कमजोरियों के खिलाफ स्वचालित रूप से रक्षा नहीं कर सकते हैं।

"गोपनीय कंप्यूटिंग डेटा को ऑपरेटर और होस्ट से बचाती है। यह उस वातावरण के अंदर चल रहे सॉफ़्टवेयर में मौजूद भेद्यता (vulnerability) से सुरक्षा नहीं करता है, और यही यहाँ हुआ है," कंपनी ने स्वीकार किया।

व्यावहारिक रूप से, हमलावर ने हार्डवेयर पृथक्करण तंत्र को हराने की आवश्यकता के बजाय, इन्फरेंस सॉफ़्टवेयर का ही फायदा उठाया। एक बार जब प्रभावित सर्वर के अंदर दुर्भावनापूर्ण कोड निष्पादित हो गया, तो प्रसंस्करण के दौरान मौजूद अनुरोध संभावित रूप से सुलभ हो गए।

यह अंतर इसलिए मायने रखता है क्योंकि गोपनीय कंप्यूटिंग का उद्देश्य बुनियादी ढांचे के ऑपरेटरों और अंतर्निहित होस्टों द्वारा पहुंच को प्रतिबंधित करना है। यह गारंटी नहीं देता कि संवेदनशील जानकारी को संभालने वाला सॉफ्टवेयर शोषित होने योग्य दोषों से मुक्त है। नियर एआई ने कहा कि उसका सुरक्षा विश्लेषण अब इन्फरेंस सॉफ्टवेयर और आसपास की सेवाओं की उसी कड़ाई से जांच करेगा जो संरक्षित कंप्यूटिंग वातावरण पर लागू होती है।

नियर एआई ने सुरक्षा प्रतिक्रिया के बाद क्लाउड सेवाएं बहाल कीं

पहचाने जाने के बाद, नियर एआई ने सक्रिय सत्रों और प्रशासनिक क्रेडेंशियल्स को रद्द कर दिया, एजेंट टोकन बदल दिए, और प्राइवेट चैट को ऑफ़लाइन कर दिया। इंजीनियरों ने हर इंफरेंस सर्वर पर SGLang भेद्यता के लिए एक फिक्स तैनात किया और अतिरिक्त क्रेडेंशियल रोटेशन पूरे किए।

कंपनी ने एक फोरेंसिक समीक्षा पूरी करने, प्रभावित उपयोगकर्ताओं को सूचित करने और सभी 18 समझौता किए गए एआई एजेंटों के मालिकों से व्यक्तिगत रूप से संपर्क करने की भी सूचना दी। नियर एआई ने पुष्टि की कि रोकथाम और सुधार के बाद क्लाउड सेवा तक पहुंच बहाल कर दी गई है। इस भेद्यता की सूचना अतिरिक्त रूप से SGLang प्रोजेक्ट को भी दी गई।

प्रभावित ग्राहकों को security@near.ai के माध्यम से निर्देश प्राप्त हुए, जबकि कंपनी ने उपयोगकर्ताओं को खाते की जानकारी या शेष राशि का संदर्भ देने वाले अनचाहे संचारों के प्रति आगाह किया। जहाँ कानूनी रूप से आवश्यक होगा, वहाँ नियामक सूचनाएं दी जाएंगी। कथित तौर पर इस घटना ने नियर प्रोटोकॉल को स्वयं या व्यापक पारिस्थितिकी तंत्र के भीतर अन्य सेवाओं को प्रभावित नहीं किया।

फिर भी, यह उल्लंघन गोपनीय एआई बुनियादी ढांचे के प्रदाताओं के लिए एक असहज सवाल खड़ा करता है: जब सॉफ्टवेयर अनुरोधों को संसाधित करता है तो संरक्षित गणना कितनी निजी है, वह अभी भी कमजोर है? हार्डवेयर पृथक्करण एक महत्वपूर्ण सुरक्षा सीमा प्रदान करता है, लेकिन Near AI की घटना यह दर्शाती है कि गोपनीयता अंततः इसके भीतर संचालित होने वाले अनुप्रयोगों की अखंडता पर निर्भर करती है।

नियर एआई का यह समझौता पिछले कुछ महीनों में Bitcoin.com न्यूज़ द्वारा दर्ज की गई सुरक्षा घटनाओं की एक असाधारण श्रृंखला के बीच भी हुआ है। 29 अक्टूबर को बाइनेंस पर हुए 6.3 अरब डॉलर के चौंकाने वाले हैक और बिटगेट के रिपोर्ट किए गए 387.5 मिलियन डॉलर के वॉलेट उल्लंघन से लेकर लगभग 600 बीटीसी (BTC) से जुड़े लिक्विड नेटवर्क एक्सप्लॉइट तक, हमलावरों ने डिजिटल संपत्ति उद्योग में बार-बार कमजोरियों को उजागर किया है।

लेजर, सेफपाल, ट्रेज़ोर, कीस्टोन, चेनएनालिसिस, नोसिस् पे, केप्लर-वेब3ऑथ, और क्रेडिट म्यूचुअल आर्केआ से जुड़ी सुरक्षा घटनाओं ने चिंताओं को और बढ़ा दिया है, जबकि हाल ही में प्रकट हुई आईओएस की कमजोरियां संवेदनशील एप्लिकेशन डेटा के लिए खतरा हैं। कुल मिलाकर, ये घटनाएं एक बढ़ती हुई असहज वास्तविकता को दर्शाती हैं: उद्योग की सुरक्षा चुनौतियां चोरी हुई क्रिप्टोकरेंसी से कहीं आगे तक फैली हुई हैं, जो ग्राहक रिकॉर्ड, सॉफ्टवेयर निर्भरता, प्रमाणीकरण प्रणालियों और डिजिटल संपत्तियों की सुरक्षा के लिए सौंपे गए बुनियादी ढांचे तक गहराई से पहुंचती हैं।