Near AI, 100 kullanıcı ve 18 ajanı etkileyen ihlali doğruladı

SGLang Güvenlik Açığı, Near AI Altyapısına Kapı Açtı

9 Kasım Pazartesi günü yayınlanan Near AI'nın resmi güvenlik olayı raporuna göre, yetkisiz bir taraf, yapay zeka iş yüklerini işlemek için kullanılan açık kaynaklı bir motor olan SGLang'daki uzaktan kod yürütme (RCE) güvenlik açığını istismar etti. Bu güvenlik açığı, bir çıkarım sunucusunda kod yürütülmesine izin vererek diğer dahili sistemlere giriş noktası sağladı.

Buradan yola çıkan saldırgan, Near AI’nın daha önce kullanımdan kaldırılmış olan Özel Sohbet hizmetiyle ilişkili altyapıya erişerek yaklaşık 100 kullanıcıya ait hesap bilgilerini indirdi. Çalınan kayıtlar arasında isimler ve e-posta adresleri yer alırken, bazı hesaplarda abonelik planları ve bakiye bilgileri de açığa çıktı.

Saldırı, müşteri kayıtlarının ötesine uzandı. Araştırmacılar, şirketin güvenilir yürütme ortamı (TEE) dışında çalışan eski bir Near AI Agents dağıtımında faaliyet gösteren 18 ajana yetkisiz erişim olduğunu doğruladı. Ele geçirilen bilgiler arasında sohbet geçmişleri, yapılandırma ayarları ve operasyonel günlükler yer alıyordu.

İki Near AI Cloud müşterisinin uygulama programlama arayüzü (API) anahtarları da bu günlükler aracılığıyla ifşa oldu. Her iki kimlik bilgisi de o zamandan beri iptal edildi.

Önemli bir nokta olarak, Near AI, depolanan Özel Sohbet görüşmelerine veya yüklenen dosyalara erişildiğine dair herhangi bir bulguya rastlamadığını bildirdi. Ancak şirket, 8 Kasım’da güvenliği ihlal edilen sunucuda işlenen isteklerin, gizli modda çalışan istekler de dahil olmak üzere, gözlemlenmiş olabileceğini kabul etti.

Bu açıklama, teyit edilmiş veri hırsızlığını, işleme sırasında bilgilerin potansiyel olarak açığa çıkmasıyla ayırmaktadır. Near AI, kaç tane gizli isteğin gözlemlenmiş olabileceğini sayısal olarak belirtmedi.

Gizli Bilgi İşleme Neden Bu İhlali Önleyemedi?

Belki de olayın en önemli ortaya çıkışı, donanımla izole edilmiş yürütme ortamları aracılığıyla hassas bilgileri korumak için tasarlanmış bir teknoloji olan gizli bilgi işlemenin sınırlamalarıyla ilgilidir. Near AI, bu korumaların söz konusu ortamlarda çalışan uygulamalardaki güvenlik açıklarına karşı otomatik olarak savunma sağlayamadığını açıkladı.

“Gizli bilgi işleme, verileri operatörden ve ana bilgisayardan korur. Ancak ortam içinde çalışan yazılımdaki bir güvenlik açığına karşı koruma sağlamaz ve burada da olan budur,” diye kabul etti şirket.

Pratik olarak, saldırgan donanım izolasyon mekanizmalarını aşmak yerine, doğrudan çıkarım yazılımını istismar etti. Etkilenen sunucu içinde kötü amaçlı kod çalıştırıldığında, işleme alınan istekler potansiyel olarak erişilebilir hale geldi.

Bu ayrım önemlidir, çünkü gizli bilgi işlem, altyapı operatörleri ve altta yatan ana bilgisayarların erişimini kısıtlamayı amaçlamaktadır. Hassas bilgileri işleyen yazılımın, istismar edilebilir kusurlardan arınmış olduğunu garanti etmez. Near AI, güvenlik analizlerinin artık korumalı bilgi işlem ortamlarına uygulanan aynı titizlikle çıkarım yazılımını ve ilgili hizmetleri inceleyeceğini belirtti.

Near AI, Güvenlik Müdahalesinin Ardından Bulut Hizmetlerini Yeniden Hizmete Sundu

Tespitin ardından Near AI, aktif oturumları ve yönetici kimlik bilgilerini iptal etti, ajan jetonlarını değiştirdi ve Private Chat hizmetini çevrimdışı hale getirdi. Mühendisler, tüm çıkarım sunucularında SGLang güvenlik açığına yönelik bir düzeltme uyguladı ve ek kimlik bilgisi rotasyonlarını tamamladı.

Şirket ayrıca adli incelemeyi tamamladığını, etkilenen kullanıcıları bilgilendirdiğini ve güvenliği ihlal edilen 18 AI ajanın tümünün sahipleriyle bireysel olarak iletişime geçtiğini bildirdi. Near AI, olayın kontrol altına alınması ve düzeltme işlemlerinin ardından bulut hizmetlerine erişimin yeniden sağlandığını doğruladı. Güvenlik açığı ayrıca SGLang projesine de bildirildi.

Etkilenen müşteriler, security@near.ai adresi üzerinden talimatlar alırken, şirket kullanıcıları hesap bilgilerini veya bakiyelerini içeren istenmeyen iletişimlere karşı uyardı. Yasal olarak gerekli olduğu durumlarda düzenleyici kurumlara bildirimde bulunulacaktır. Bildirildiğine göre olay, Near Protocol'ün kendisini veya daha geniş ekosistemdeki diğer hizmetleri etkilemedi.

Bununla birlikte, bu güvenlik ihlali, gizli AI altyapısı sağlayıcıları için rahatsız edici bir soruyu gündeme getiriyor: İstekleri işleyen yazılım hala savunmasız durumdayken, gizli hesaplamalar ne kadar güvende? Donanım izolasyonu önemli bir güvenlik sınırı sağlar, ancak Near AI olayı, gizliliğin nihayetinde içinde çalışan uygulamaların bütünlüğüne bağlı olduğunu göstermektedir.

Near AI ihlali, Bitcoin.com News tarafından son birkaç ayda belgelenen olağanüstü bir güvenlik olayları dizisinin ortasında da meydana geldi. 29 Ekim’de Binance’in yaşadığı 6,3 milyar dolarlık şok edici hack saldırısından ve Bitget’in bildirilen 387,5 milyon dolarlık cüzdan ihlalinden, yaklaşık 600 BTC’yi içeren Liquid Network istismarına kadar, saldırganlar dijital varlık sektöründeki zayıflıkları defalarca ortaya çıkardı.

Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth ve Crédit Mutuel Arkéa’yı ilgilendiren güvenlik olayları endişeleri daha da artırırken, yeni ortaya çıkan iOS güvenlik açıkları hassas uygulama verilerini tehdit ediyor. Bu olaylar bir bütün olarak, giderek daha rahatsız edici bir gerçeği ortaya koyuyor: Sektörün güvenlik sorunları, çalınan kripto paraların çok ötesine uzanarak müşteri kayıtlarına, yazılım bağımlılıklarına, kimlik doğrulama sistemlerine ve dijital varlıkları korumakla görevli altyapıya kadar derinlemesine nüfuz ediyor.