Near AI bevestigt beveiligingslek: 100 gebruikers en 18 agenten getroffen

SGLang-kwetsbaarheid opent de deur naar de infrastructuur van Near AI

Volgens het officiële beveiligingsincidentrapport van Near AI, gepubliceerd op maandag 9 november, maakte de onbevoegde partij misbruik van een kwetsbaarheid voor het op afstand uitvoeren van code (RCE) in SGLang, een open-source-engine die wordt gebruikt voor het verwerken van kunstmatige-intelligentie-workloads. Door het beveiligingslek kon code worden uitgevoerd op één inferentieserver, wat een toegangspunt bood tot andere interne systemen.

Van daaruit bereikte de indringer de infrastructuur die verband hield met de eerder afgeschafte Private Chat-dienst van Near AI, waar hij accountgegevens van ongeveer 100 gebruikers downloadde. De gestolen gegevens omvatten namen en e-mailadressen, terwijl bij bepaalde accounts ook abonnementsplannen en saldo-informatie werden blootgelegd.

De inbreuk reikte verder dan alleen klantgegevens. Onderzoekers bevestigden ongeoorloofde toegang tot 18 agents die actief waren op een verouderde Near AI Agents-implementatie buiten de vertrouwde uitvoeringsomgeving (TEE) van het bedrijf. De verkregen informatie omvatte chatgeschiedenissen, configuratie-instellingen en operationele logbestanden.

Van twee Near AI Cloud-klanten werden via die logbestanden ook API-sleutels (Application Programming Interface) blootgesteld. Beide inloggegevens zijn inmiddels ingetrokken.

Belangrijk is dat Near AI meldde geen aanwijzingen te hebben gevonden dat er toegang is verkregen tot opgeslagen Private Chat-gesprekken of geüploade bestanden. Het bedrijf erkende echter dat verzoeken die op 8 november op de gecompromitteerde server werden verwerkt, mogelijk zijn ingezien, inclusief verzoeken die in vertrouwelijke modus werden uitgevoerd.

In deze mededeling wordt een onderscheid gemaakt tussen bevestigde gegevensdiefstal en mogelijke blootstelling van informatie tijdens de verwerking. Near AI heeft niet aangegeven hoeveel vertrouwelijke verzoeken mogelijk zijn ingezien.

Waarom heeft vertrouwelijke computing het beveiligingsincident niet voorkomen?

Misschien wel de meest ingrijpende onthulling van het incident betreft de beperkingen van vertrouwelijke computing, een technologie die is ontworpen om gevoelige informatie te beschermen via door hardware geïsoleerde uitvoeringsomgevingen. Near AI legde uit dat deze beveiligingen niet automatisch bescherming bieden tegen kwetsbaarheden binnen de applicaties die in die omgevingen draaien.

„Vertrouwelijke computing beschermt gegevens tegen de operator en de host. Het biedt geen bescherming tegen een kwetsbaarheid in de software die binnen de omgeving draait, en dat is wat hier is gebeurd”, erkende het bedrijf.

In de praktijk maakte de aanvaller misbruik van de inferentiesoftware zelf, in plaats van de hardware-isolatiemechanismen te moeten omzeilen. Zodra de kwaadaardige code binnen de getroffen server werd uitgevoerd, werden verzoeken die in behandeling waren mogelijk toegankelijk.

Dit onderscheid is van belang omdat vertrouwelijke computing bedoeld is om de toegang door infrastructuuroperators en onderliggende hosts te beperken. Het garandeert niet dat de software die gevoelige informatie verwerkt, vrij is van misbruikbare gebreken. Near AI verklaarde dat zijn beveiligingsanalyse voortaan de inferentiesoftware en de bijbehorende diensten met dezelfde grondigheid zal onderzoeken als bij beschermde computeromgevingen.

Near AI herstelt clouddiensten na beveiligingsmaatregelen

Na de detectie heeft Near AI actieve sessies en beheerdersgegevens ingetrokken, agent-tokens vervangen en Private Chat offline gehaald. Technici hebben een oplossing voor de SGLang-kwetsbaarheid op alle inferentieservers geïmplementeerd en aanvullende verversingen van inloggegevens uitgevoerd.

Het bedrijf meldde ook dat het een forensisch onderzoek had afgerond, getroffen gebruikers op de hoogte had gesteld en individueel contact had opgenomen met de eigenaren van alle 18 gecompromitteerde AI-agenten. Near AI bevestigde dat de toegang tot de clouddiensten was hersteld na het indammen en verhelpen van het incident. De kwetsbaarheid werd bovendien gemeld aan het SGLang-project.

Getroffen klanten ontvingen instructies via security@near.ai, terwijl het bedrijf gebruikers waarschuwde voor ongevraagde berichten waarin naar accountgegevens of saldi werd verwezen. Waar wettelijk vereist, zullen meldingen aan toezichthouders volgen. Het incident had naar verluidt geen invloed op Near Protocol zelf of op andere diensten binnen het bredere ecosysteem.

Niettemin roept het beveiligingslek een ongemakkelijke vraag op voor aanbieders van vertrouwelijke AI-infrastructuur: hoe privé is beschermde berekeningscapaciteit wanneer de software die verzoeken verwerkt kwetsbaar blijft? Hardware-isolatie biedt een belangrijke beveiligingsbarrière, maar het incident bij Near AI toont aan dat vertrouwelijkheid uiteindelijk afhangt van de integriteit van de applicaties die erbinnen draaien.

De inbreuk op Near AI vindt ook plaats te midden van een buitengewone reeks beveiligingsincidenten die de afgelopen maanden door Bitcoin.com News zijn gedocumenteerd. Van de duizelingwekkende hack bij Binance op 29 oktober, waarbij 6,3 miljard dollar werd buitgemaakt, en de gemelde inbreuk op de wallet van Bitget, waarbij 387,5 miljoen dollar verloren ging, tot de exploit bij het Liquid Network waarbij bijna 600 BTC betrokken was: aanvallers hebben herhaaldelijk zwakke plekken in de hele sector van digitale activa blootgelegd.

Beveiligingsincidenten waarbij Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth en Crédit Mutuel Arkéa betrokken waren, hebben de bezorgdheid verder vergroot, terwijl recent onthulde kwetsbaarheden in iOS gevoelige applicatiegegevens in gevaar brengen. Al deze voorvallen samen onthullen een steeds ongemakkelijker wordende realiteit: de beveiligingsuitdagingen van de sector reiken veel verder dan gestolen cryptovaluta en strekken zich uit tot klantgegevens, softwareafhankelijkheden, authenticatiesystemen en de infrastructuur die belast is met de bescherming van digitale activa.