Near AI подтвердила утечку данных: пострадали 100 пользователей и 18 агентов

Уязвимость SGLang открыла доступ к инфраструктуре Near AI

Согласно официальному отчету о инциденте безопасности Near AI, опубликованному в понедельник, 9 ноября, злоумышленник воспользовался уязвимостью, позволяющей удаленно выполнять код (RCE), в SGLang — движке с открытым исходным кодом, используемом для обработки рабочих нагрузок искусственного интеллекта. Эта уязвимость позволила выполнить код на одном из серверов инференции, что стало точкой входа в другие внутренние системы.

Оттуда злоумышленник получил доступ к инфраструктуре, связанной с ранее выведенным из эксплуатации сервисом «Private Chat» компании Near AI, и скачал информацию об учетных записях примерно 100 пользователей. Среди похищенных данных были имена и адреса электронной почты, а в некоторых учетных записях также были раскрыты данные о тарифных планах и остатках на счетах.

Взлом вышел за рамки клиентских записей. Специалисты подтвердили несанкционированный доступ к 18 агентам, работающим в устаревшем развертывании Near AI Agents за пределами доверенной среды выполнения (TEE) компании. Полученная информация включала истории чатов, настройки конфигурации и операционные журналы.

У двух клиентов Near AI Cloud также были раскрыты ключи интерфейса прикладного программирования (API) через эти журналы. Оба набора учетных данных впоследствии были аннулированы.

Важно отметить, что Near AI сообщила об отсутствии каких-либо признаков доступа к сохраненным беседам в «Private Chat» или загруженным файлам. Однако компания признала, что запросы, обработанные на скомпрометированном сервере 8 ноября, могли быть просмотрены, в том числе запросы, обрабатывавшиеся в конфиденциальном режиме.

В этом сообщении проводится различие между подтверждённой кражей данных и потенциальным раскрытием информации в процессе обработки. Near AI не указала, сколько конфиденциальных запросов могло быть просмотрено.

Почему конфиденциальные вычисления не предотвратили утечку?

Пожалуй, самое важное открытие, связанное с этим инцидентом, касается ограничений конфиденциальных вычислений — технологии, предназначенной для защиты конфиденциальной информации с помощью аппаратных изолированных сред выполнения. Near AI пояснила, что эти меры защиты не могут автоматически защитить от уязвимостей в приложениях, работающих внутри этих сред.

«Конфиденциальные вычисления защищают данные от оператора и хоста. Она не защищает от уязвимостей в программном обеспечении, работающем внутри этой среды, и именно это и произошло в данном случае», — признала компания.

На практике злоумышленник воспользовался уязвимостью самого программного обеспечения для вывода, а не пытался обойти механизмы аппаратной изоляции. Как только вредоносный код был запущен на затронутом сервере, запросы, находившиеся в процессе обработки, стали потенциально доступными.

Это различие имеет значение, поскольку конфиденциальные вычисления призваны ограничить доступ операторов инфраструктуры и базовых хостов. Они не гарантируют, что программное обеспечение, обрабатывающее конфиденциальную информацию, не содержит уязвимостей, которые можно использовать. Компания Near AI заявила, что в рамках своего анализа безопасности теперь будет тщательно проверять программное обеспечение для инференции и сопутствующие сервисы с той же тщательностью, что и защищённые вычислительные среды.

Near AI восстановила работу облачных сервисов после принятия мер по обеспечению безопасности

После обнаружения Near AI аннулировала активные сессии и административные учетные данные, заменила токены агентов и отключила Private Chat. Инженеры развернули исправление уязвимости SGLang на всех серверах инференции и завершили дополнительную ротацию учетных данных.

Компания также сообщила о завершении криминалистической экспертизы, уведомлении затронутых пользователей и индивидуальном обращении к владельцам всех 18 скомпрометированных ИИ-агентов. Near AI подтвердила, что доступ к облачным сервисам был восстановлен после локализации и устранения уязвимости. О уязвимости также было сообщено разработчикам проекта SGLang.

Пострадавшие клиенты получили инструкции через сайт security@near.ai, при этом компания предупредила пользователей о необходимости остерегаться незапрашиваемых сообщений, содержащих ссылки на информацию об учетных записях или остатках средств. Уведомления регулирующим органам будут направлены в тех случаях, когда это требуется по закону. Сообщается, что инцидент не затронул сам Near Protocol или другие сервисы в рамках более широкой экосистемы.

Тем не менее, эта утечка поднимает неудобный вопрос для поставщиков конфиденциальной ИИ-инфраструктуры: насколько конфиденциальны защищенные вычисления, если программное обеспечение, обрабатывающее запросы, остается уязвимым? Аппаратная изоляция обеспечивает важный барьер безопасности, но инцидент с Near AI демонстрирует, что конфиденциальность в конечном итоге зависит от целостности приложений, работающих в рамках этой системы.

Взлом Near AI произошел на фоне целой череды инцидентов безопасности, о которых Bitcoin.com News сообщал в течение последних нескольких месяцев. От ошеломляющего взлома Binance на сумму 6,3 млрд долларов 29 октября и сообщения о взломе кошельков Bitget на сумму 387,5 млн долларов до эксплойта в сети Liquid Network, в результате которого было похищено почти 600 BTC, злоумышленники неоднократно выявляли уязвимости во всей отрасли цифровых активов.

Инциденты безопасности, затронувшие Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth и Crédit Mutuel Arkéa, ещё больше усилили обеспокоенность, в то время как недавно раскрытые уязвимости iOS ставят под угрозу конфиденциальные данные приложений. В совокупности эти эпизоды раскрывают всё более тревожную реальность: проблемы безопасности отрасли выходят далеко за рамки кражи криптовалюты, затрагивая клиентские базы данных, программные зависимости, системы аутентификации и инфраструктуру, призванную защищать цифровые активы.