Near AI confirmă breșa de securitate: 100 utilizatori, 18 agenți afectati

Vulnerabilitatea SGLang deschide ușa către infrastructura Near AI

Conform raportului oficial privind incidentul de securitate al Near AI, publicat luni, 9 noiembrie, o parte neautorizată a exploatat o vulnerabilitate de execuție a codului la distanță (RCE) în SGLang, un motor open-source utilizat pentru procesarea sarcinilor de lucru din domeniul inteligenței artificiale. Vulnerabilitatea a permis executarea de cod pe un server de inferență, oferind un punct de acces către alte sisteme interne.

De acolo, intrusul a ajuns la infrastructura asociată serviciului „Private Chat” al Near AI, care fusese deja scos din uz, descărcând informații despre conturile a aproximativ 100 de utilizatori. Datele furate includeau nume și adrese de e-mail, iar în cazul anumitor conturi au fost expuse și planurile de abonament, precum și informații despre sold.

Intruziunea s-a extins dincolo de înregistrările clienților. Anchetatorii au confirmat accesul neautorizat la 18 agenți care funcționau într-o implementare veche a Near AI Agents, în afara mediului de execuție de încredere (TEE) al companiei. Informațiile preluate includeau istoricul conversațiilor, setările de configurare și jurnalele operaționale.

De asemenea, cheile API (interfața de programare a aplicațiilor) ale a doi clienți Near AI Cloud au fost expuse prin intermediul acestor jurnale. Ambele credențiale au fost revocate între timp.

Este important de menționat că Near AI a raportat că nu a găsit niciun indiciu care să indice că conversațiile stocate în Private Chat sau fișierele încărcate au fost accesate. Cu toate acestea, compania a recunoscut că solicitările procesate pe serverul compromis în data de 8 noiembrie ar fi putut fi observate, inclusiv solicitările care funcționau în modul confidențial.

Această dezvăluire face distincția între furtul confirmat de date și expunerea potențială a informațiilor în timpul procesării. Near AI nu a precizat câte solicitări confidențiale ar fi putut fi observate.

De ce calculul confidențial nu a împiedicat breșa de securitate?

Poate că cea mai importantă revelație a incidentului se referă la limitările calculului confidențial, o tehnologie concepută pentru a proteja informațiile sensibile prin medii de execuție izolate la nivel hardware. Near AI a explicat că aceste protecții nu pot apăra automat împotriva vulnerabilităților din cadrul aplicațiilor care funcționează în interiorul acelor medii.

„Calculul confidențial protejează datele împotriva operatorului și a gazdei. Nu oferă protecție împotriva unei vulnerabilități din software-ul care rulează în interiorul mediului, iar asta este exact ce s-a întâmplat în acest caz”, a recunoscut compania.

În termeni practici, atacatorul a exploatat chiar software-ul de inferență, fără a fi nevoie să învingă mecanismele de izolare hardware. Odată ce codul rău intenționat a fost executat în interiorul serverului afectat, cererile aflate în curs de procesare au devenit potențial accesibile.

Distincția este importantă deoarece calculul confidențial are scopul de a restricționa accesul operatorilor de infrastructură și al gazdelor subiacente. Acesta nu garantează că software-ul care gestionează informații sensibile este lipsit de defecte care pot fi exploatate. Near AI a declarat că analiza sa de securitate va examina acum software-ul de inferență și serviciile conexe cu aceeași rigoare aplicată mediilor de calcul protejate.

Near AI restabilește serviciile cloud în urma măsurilor de securitate

După detectarea vulnerabilității, Near AI a revocat sesiunile active și datele de autentificare administrative, a înlocuit token-urile agenților și a dezactivat serviciul „Private Chat”. Inginerii au implementat o remediere pentru vulnerabilitatea SGLang pe fiecare server de inferență și au finalizat rotații suplimentare ale datelor de autentificare.

Compania a raportat, de asemenea, finalizarea unei analize criminalistice, notificarea utilizatorilor afectați și contactarea individuală a proprietarilor tuturor celor 18 agenți AI compromiși. Near AI a confirmat că accesul la serviciile cloud a fost restabilit după izolarea și remedierea incidentului. Vulnerabilitatea a fost, de asemenea, raportată proiectului SGLang.

Clienții afectați au primit instrucțiuni prin intermediul site-ului security@near.ai, în timp ce compania a avertizat utilizatorii cu privire la comunicările nesolicitate care fac referire la informații despre cont sau solduri. Notificările către autoritățile de reglementare vor urma acolo unde este prevăzut de lege. Se pare că incidentul nu a afectat protocolul Near în sine sau alte servicii din cadrul ecosistemului mai larg.

Cu toate acestea, breșa ridică o întrebare incomodă pentru furnizorii de infrastructură de IA confidențială: cât de confidențială este calcularea protejată atunci când software-ul care procesează cererile rămâne vulnerabil? Izolarea hardware oferă o barieră importantă de securitate, dar incidentul Near AI demonstrează că confidențialitatea depinde, în ultimă instanță, de integritatea aplicațiilor care funcționează în cadrul acesteia.

Compromiterea Near AI survine, de asemenea, pe fondul unei succesiuni extraordinare de incidente de securitate documentate de Bitcoin.com News în ultimele câteva luni. De la atacul cibernetic uluitor asupra Binance, în valoare de 6,3 miliarde de dolari, din 29 octombrie, și breșa de securitate raportată la Bitget, în valoare de 387,5 milioane de dolari, până la exploatarea rețelei Liquid Network care a implicat aproape 600 de BTC, atacatorii au expus în repetate rânduri punctele slabe din întreaga industrie a activelor digitale.

Incidentele de securitate care au implicat Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth și Crédit Mutuel Arkéa au amplificat și mai mult îngrijorările, în timp ce vulnerabilitățile iOS recent dezvăluite amenință datele sensibile ale aplicațiilor. În ansamblu, aceste episoade dezvăluie o realitate din ce în ce mai îngrijorătoare: provocările de securitate ale industriei se extind mult dincolo de furtul de criptomonede, ajungând până la înregistrările clienților, dependențele software, sistemele de autentificare și infrastructura însărcinată cu protejarea activelor digitale.