Near AI Konfirmasi Pelanggaran Keamanan, 100 Pengguna & 18 Agen

Kerentanan SGLang Membuka Pintu ke Infrastruktur Near AI

Menurut laporan insiden keamanan resmi Near AI yang diterbitkan pada Senin, 9 November, pihak yang tidak berwenang mengeksploitasi kerentanan eksekusi kode jarak jauh (RCE) di SGLang, sebuah mesin sumber terbuka yang digunakan untuk memproses beban kerja kecerdasan buatan. Kelemahan tersebut memungkinkan eksekusi kode pada satu server inferensi, yang menjadi titik masuk ke sistem internal lainnya.

Dari sana, penyusup mencapai infrastruktur yang terkait dengan layanan Private Chat Near AI yang sebelumnya sudah tidak digunakan lagi, dan mengunduh informasi akun milik sekitar 100 pengguna. Catatan yang dicuri mencakup nama dan alamat email, sementara akun tertentu juga memaparkan informasi paket langganan dan saldo.

Penyerangan ini tidak hanya terbatas pada catatan pelanggan. Penyelidik mengonfirmasi adanya akses tidak sah ke 18 agen yang beroperasi pada penyebaran Near AI Agents versi lama di luar lingkungan eksekusi tepercaya (TEE) perusahaan. Informasi yang diperoleh mencakup riwayat obrolan, pengaturan konfigurasi, dan log operasional.

Dua pelanggan Near AI Cloud juga mengalami kebocoran kunci antarmuka pemrograman aplikasi (API) melalui log tersebut. Kedua kredensial tersebut telah dicabut.

Yang penting, Near AI melaporkan tidak menemukan indikasi bahwa percakapan Private Chat yang tersimpan atau file yang diunggah telah diakses. Namun, perusahaan mengakui bahwa permintaan yang diproses di server yang disusupi pada 8 November mungkin telah diamati, termasuk permintaan yang berjalan dalam mode rahasia.

Pengungkapan ini membedakan antara pencurian data yang terkonfirmasi dengan potensi paparan informasi selama pemrosesan. Near AI tidak menyebutkan secara pasti berapa banyak permintaan rahasia yang mungkin telah diamati.

Mengapa Komputasi Rahasia Tidak Mampu Mencegah Pelanggaran Ini?

Mungkin pengungkapan paling penting dari insiden ini berkaitan dengan keterbatasan komputasi rahasia, sebuah teknologi yang dirancang untuk melindungi informasi sensitif melalui lingkungan eksekusi yang terisolasi secara perangkat keras. Near AI menjelaskan bahwa perlindungan ini tidak dapat secara otomatis melindungi dari kerentanan di dalam aplikasi yang berjalan di lingkungan tersebut.

“Komputasi rahasia melindungi data dari operator dan host. Teknologi ini tidak melindungi dari kerentanan pada perangkat lunak yang berjalan di dalam lingkungan tersebut, dan itulah yang terjadi dalam kasus ini,” kata perusahaan tersebut.

Secara praktis, penyerang mengeksploitasi perangkat lunak inferensi itu sendiri, alih-alih harus menembus mekanisme isolasi perangkat keras. Begitu kode berbahaya dieksekusi di dalam server yang terpengaruh, permintaan yang sedang diproses menjadi berpotensi dapat diakses.

Perbedaan ini penting karena komputasi rahasia dimaksudkan untuk membatasi akses oleh operator infrastruktur dan host yang mendasarinya. Komputasi rahasia tidak menjamin bahwa perangkat lunak yang menangani informasi sensitif bebas dari cacat yang dapat dieksploitasi. Near AI mengatakan bahwa analisis keamanannya kini akan memeriksa perangkat lunak inferensi dan layanan di sekitarnya dengan ketelitian yang sama seperti yang diterapkan pada lingkungan komputasi yang dilindungi.

Near AI Memulihkan Layanan Cloud Setelah Tindakan Tanggap Keamanan

Setelah deteksi, Near AI mencabut sesi aktif dan kredensial administratif, mengganti token agen, serta menonaktifkan Private Chat. Para insinyur menerapkan perbaikan untuk kerentanan SGLang di setiap server inferensi dan menyelesaikan rotasi kredensial tambahan.

Perusahaan juga melaporkan telah menyelesaikan tinjauan forensik, memberi tahu pengguna yang terdampak, dan menghubungi pemilik dari seluruh 18 agen AI yang diretas secara individual. Near AI mengonfirmasi bahwa akses layanan cloud telah dipulihkan setelah proses pengendalian dan perbaikan. Kerentanan tersebut juga telah dilaporkan ke proyek SGLang.

Pelanggan yang terdampak menerima instruksi melalui security@near.ai, sementara perusahaan memperingatkan pengguna agar waspada terhadap komunikasi yang tidak diminta yang merujuk pada informasi akun atau saldo. Pemberitahuan kepada pihak regulator akan dilakukan jika diwajibkan secara hukum. Insiden tersebut dilaporkan tidak memengaruhi Near Protocol itu sendiri atau layanan lain dalam ekosistem yang lebih luas.

Meskipun demikian, pelanggaran ini memunculkan pertanyaan yang tidak menyenangkan bagi penyedia infrastruktur AI rahasia: Seberapa privatkah komputasi yang dilindungi jika perangkat lunak yang memproses permintaan tetap rentan? Isolasi perangkat keras menawarkan batas keamanan yang penting, tetapi insiden Near AI menunjukkan bahwa kerahasiaan pada akhirnya bergantung pada integritas aplikasi yang beroperasi di dalamnya.

Insiden Near AI ini juga terjadi di tengah serangkaian insiden keamanan yang luar biasa yang didokumentasikan oleh Bitcoin.com News selama beberapa bulan terakhir. Mulai dari peretasan Binance senilai $6,3 miliar pada 29 Oktober dan pelanggaran dompet Bitget yang dilaporkan senilai $387,5 juta hingga eksploitasi Liquid Network yang melibatkan hampir 600 BTC, para penyerang telah berulang kali mengekspos kelemahan di seluruh industri aset digital.

Insiden keamanan yang melibatkan Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth, dan Crédit Mutuel Arkéa semakin memperluas kekhawatiran, sementara kerentanan iOS yang baru terungkap mengancam data aplikasi yang sensitif. Secara keseluruhan, kejadian-kejadian ini mengungkap kenyataan yang semakin mengkhawatirkan: Tantangan keamanan industri ini jauh melampaui sekadar pencurian mata uang kripto, namun merambah jauh ke dalam catatan pelanggan, ketergantungan perangkat lunak, sistem otentikasi, serta infrastruktur yang dipercaya untuk melindungi aset digital.