Near AI ยืนยันถูกละเมิดความปลอดภัย กระทบผู้ใช้ 100 คน-ตัวแทน 18 คน

ช่องโหว่ของ SGLang เปิดทางเข้าสู่โครงสร้างพื้นฐานของ Near AI

ตามรายงานเหตุการณ์ความปลอดภัยอย่างเป็นทางการของ Near AI ที่เผยแพร่เมื่อวันจันทร์ที่ 9 พฤศจิกายน ผู้ไม่ได้รับอนุญาตได้ใช้ประโยชน์จากช่องโหว่การรันโค้ดจากระยะไกล (RCE) ใน SGLang ซึ่งเป็นเอนจินโอเพนซอร์สที่ใช้ในการประมวลผลงานด้านปัญญาประดิษฐ์ ช่องโหว่นี้ทำให้สามารถดำเนินการรันโค้ดบนเซิร์ฟเวอร์การอนุมานหนึ่งเครื่องได้ ซึ่งกลายเป็นจุดเข้าสู่อุปกรณ์ระบบภายในอื่น ๆ

จากจุดนั้น ผู้บุกรุกได้เข้าถึงโครงสร้างพื้นฐานที่เกี่ยวข้องกับบริการ Private Chat ของ Near AI ซึ่งได้ถูกยกเลิกการใช้งานไปแล้ว และดาวน์โหลดข้อมูลบัญชีของผู้ใช้ประมาณ 100 คน ข้อมูลที่ถูกขโมยรวมถึงชื่อและที่อยู่อีเมล ส่วนบัญชีบางบัญชียังเปิดเผยข้อมูลแผนการสมัครสมาชิกและยอดเงินในบัญชีด้วย

การบุกรุกนี้ไม่จำกัดเพียงข้อมูลลูกค้าเท่านั้น ผู้สอบสวนยืนยันว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตต่อเอเจนต์ 18 ตัว ที่ทำงานบนระบบ Near AI Agents รุ่นเก่า ซึ่งอยู่นอกสภาพแวดล้อมการดำเนินการที่เชื่อถือได้ (TEE) ของบริษัท ข้อมูลที่ถูกดึงมาได้รวมถึงประวัติการสนทนา การตั้งค่าการกำหนดค่า และบันทึกการดำเนินงาน

ลูกค้า Near AI Cloud สองรายยังมีกุญแจ API (Application Programming Interface) ที่ถูกเปิดเผยผ่านบันทึกเหล่านั้น ทั้งสองชุดข้อมูลรับรองได้ถูกเพิกถอนแล้วตั้งแต่ตอนนั้น

ที่สำคัญ Near AI รายงานว่าไม่พบหลักฐานใดที่บ่งชี้ว่ามีการเข้าถึงบทสนทนา Private Chat ที่เก็บไว้หรือไฟล์ที่อัปโหลดขึ้น อย่างไรก็ตาม บริษัทยอมรับว่าคำขอที่ประมวลผลบนเซิร์ฟเวอร์ที่ถูกบุกรุกเมื่อวันที่ 8 พฤศจิกายน อาจถูกสังเกตเห็นได้ รวมถึงคำขอที่ทำงานในโหมดลับด้วย

การเปิดเผยข้อมูลนี้ช่วยแยกความแตกต่างระหว่างการขโมยข้อมูลที่ได้รับการยืนยันกับการเปิดเผยข้อมูลที่อาจเกิดขึ้นระหว่างการประมวลผล Near AI ไม่ได้ระบุจำนวนคำขอในโหมดลับที่อาจถูกสังเกตเห็นได้

ทำไมการประมวลผลแบบลับ (Confidential Computing) จึงไม่สามารถป้องกันการละเมิดได้?

บางทีการเปิดเผยข้อมูลที่มีผลกระทบมากที่สุดจากเหตุการณ์นี้คือข้อจำกัดของระบบการประมวลผลแบบลับ (Confidential Computing) ซึ่งเป็นเทคโนโลยีที่ออกแบบมาเพื่อปกป้องข้อมูลที่ละเอียดอ่อนผ่านสภาพแวดล้อมการประมวลผลที่แยกตัวด้วยฮาร์ดแวร์ Near AI อธิบายว่ามาตรการป้องกันเหล่านี้ไม่สามารถป้องกันช่องโหว่ภายในแอปพลิเคชันที่ทำงานภายในสภาพแวดล้อมดังกล่าวได้โดยอัตโนมัติ

“ระบบการประมวลผลแบบลับปกป้องข้อมูลจากผู้ดำเนินการและโฮสต์ แต่มันไม่ป้องกันช่องโหว่ในซอฟต์แวร์ที่ทำงานภายในสภาพแวดล้อมนั้น และนั่นคือสิ่งที่เกิดขึ้นในกรณีนี้” บริษัทยอมรับว่า

ในทางปฏิบัติ ผู้โจมตีได้ใช้ประโยชน์จากซอฟต์แวร์การอนุมานเอง แทนที่จะต้องเอาชนะกลไกการแยกตัวทางฮาร์ดแวร์ เมื่อโค้ดที่เป็นอันตรายถูกดำเนินการภายในเซิร์ฟเวอร์ที่ได้รับผลกระทบ คำขอที่กำลังถูกประมวลผลจึงอาจถูกเข้าถึงได้

ความแตกต่างนี้มีความสำคัญ เพราะการประมวลผลแบบลับมีวัตถุประสงค์เพื่อจำกัดการเข้าถึงของผู้ดำเนินการโครงสร้างพื้นฐานและโฮสต์ที่อยู่เบื้องหลัง มันไม่รับประกันว่าซอฟต์แวร์ที่จัดการข้อมูลที่ละเอียดอ่อนจะปราศจากข้อบกพร่องที่สามารถถูกโจมตีได้ Near AI ระบุว่า การวิเคราะห์ความปลอดภัยของบริษัทจะเริ่มตรวจสอบซอฟต์แวร์การอนุมานและบริการที่เกี่ยวข้องด้วยความเข้มงวดเช่นเดียวกับที่ใช้กับสภาพแวดล้อมการประมวลผลที่ได้รับการป้องกัน

Near AI ฟื้นฟูบริการคลาวด์หลังการตอบสนองด้านความปลอดภัย

หลังการตรวจพบ Near AI ได้ยกเลิกเซสชันที่กำลังทำงานอยู่และข้อมูลรับรองการเข้าถึงระดับผู้ดูแลระบบ เปลี่ยนโทเค็นของเอเจนต์ และปิดบริการ Private Chat ลงจากระบบ วิศวกรได้ติดตั้งการแก้ไขสำหรับช่องโหว่ SGLang บนทุกเซิร์ฟเวอร์การอนุมาน และดำเนินการเปลี่ยนข้อมูลรับรองการเข้าถึงเพิ่มเติม

บริษัทยังรายงานว่าได้เสร็จสิ้นการตรวจสอบทางนิติวิทยาศาสตร์ แจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ และติดต่อเจ้าของเอเจนต์ AI ทั้ง 18 ตัวที่ถูกบุกรุกเป็นรายบุคคล Near AI ยืนยันว่าการเข้าถึงบริการคลาวด์ได้ถูกฟื้นฟูแล้วหลังจากดำเนินการควบคุมและแก้ไขปัญหา นอกจากนี้ ยังได้รายงานช่องโหว่นี้ไปยังโครงการ SGLang ด้วย

ลูกค้าที่ได้รับผลกระทบได้รับคำแนะนำผ่าน security@near.ai ส่วนบริษัทได้เตือนผู้ใช้ให้ระมัดระวังต่อการสื่อสารที่ไม่ได้รับคำขอ ซึ่งอ้างอิงถึงข้อมูลบัญชีหรือยอดเงิน การแจ้งเตือนตามข้อกำหนดของหน่วยงานกำกับดูแลจะดำเนินการตามกฎหมายที่บังคับใช้ รายงานระบุว่าเหตุการณ์นี้ไม่ส่งผลกระทบต่อ Near Protocol เองหรือบริการอื่น ๆ ภายในระบบนิเวศที่กว้างขึ้น

อย่างไรก็ตาม การละเมิดครั้งนี้ก่อให้เกิดคำถามที่สร้างความไม่สบายใจให้กับผู้ให้บริการโครงสร้างพื้นฐาน AI ที่เน้นความลับ: การคำนวณที่ได้รับการคุ้มครองนั้นมีความเป็นส่วนตัวมากเพียงใด เมื่อซอฟต์แวร์ที่ประมวลผลคำขอ ยังคงมีช่องโหว่? การแยกฮาร์ดแวร์ (hardware isolation) ให้ขอบเขตความปลอดภัยที่สำคัญ แต่เหตุการณ์ของ Near AI แสดงให้เห็นว่า ความลับนั้นขึ้นอยู่กับความสมบูรณ์ของแอปพลิเคชันที่ทำงานภายในระบบนั้นเป็นหลัก

การละเมิดระบบ Near AI นี้ยังเกิดขึ้นท่ามกลางเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นต่อเนื่องอย่างผิดปกติ ซึ่ง Bitcoin.com News ได้บันทึกไว้ในช่วงไม่กี่เดือนที่ผ่านมา ตั้งแต่การแฮ็ก Binance มูลค่ามหาศาล $6.3 พันล้าน เมื่อวันที่ 29 ตุลาคม และการละเมิดกระเป๋าเงินของ Bitget ที่รายงานว่ามูลค่า $387.5 ล้าน ไปจนถึงการโจมตี Liquid Network ที่เกี่ยวข้องกับ BTC เกือบ 600 ผู้โจมตีได้เปิดเผยจุดอ่อนในอุตสาหกรรมสินทรัพย์ดิจิทัลซ้ำแล้วซ้ำเล่า

เหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth และ Crédit Mutuel Arkéa ได้ขยายความกังวลให้กว้างขึ้นอีก ขณะที่ช่องโหว่ของ iOS ที่เพิ่งถูกเปิดเผยใหม่กำลังคุกคามข้อมูลแอปพลิเคชันที่ละเอียดอ่อน โดยรวมแล้ว เหตุการณ์เหล่านี้เผยให้เห็นความเป็นจริงที่สร้างความกังวลมากขึ้นเรื่อยๆ: ความท้าทายด้านความปลอดภัยของอุตสาหกรรมนี้ไม่เพียงจำกัดอยู่แค่การถูกขโมยสกุลเงินดิจิทัล แต่ยังขยายลึกไปถึงข้อมูลลูกค้า ความพึ่งพาของซอฟต์แวร์ ระบบการยืนยันตัวตน และโครงสร้างพื้นฐานที่ได้รับการมอบหมายให้ปกป้องสินทรัพย์ดิจิทัล