Near AI підтвердила витік даних: постраждали 100 користувачів і 18 агентів

Уразливість SGLang відкриває доступ до інфраструктури Near AI

Згідно з офіційним звітом про інцидент безпеки Near AI, опублікованим у понеділок, 9 листопада, зловмисник скористався вразливістю, що дозволяє віддалено виконувати код (RCE), у SGLang — двигуні з відкритим кодом, який використовується для обробки робочих навантажень штучного інтелекту. Ця вразливість дозволила виконати код на одному сервері інференції, що стало точкою входу до додаткових внутрішніх систем.

Звідти зловмисник отримав доступ до інфраструктури, пов’язаної з раніше виведеним з експлуатації сервісом «Приватний чат» Near AI, завантаживши інформацію про облікові записи приблизно 100 користувачів. Серед викрадених даних були імена та адреси електронної пошти, а в деяких облікових записах також були викриті дані про тарифні плани та залишки на рахунках.

Вторгнення не обмежилося лише записами клієнтів. Слідчі підтвердили несанкціонований доступ до 18 агентів, що працювали у застарілому розгортанні Near AI Agents поза межами довіреного середовища виконання (TEE) компанії. Отримана інформація включала історії чатів, налаштування конфігурації та операційні журнали.

У цих журналах також були виявлені ключі інтерфейсу прикладного програмування (API) двох клієнтів Near AI Cloud. Обидва ключі з того часу було анульовано.

Важливо зазначити, що Near AI повідомила про відсутність ознак доступу до збережених розмов у «Приватному чаті» або завантажених файлів. Однак компанія визнала, що запити, оброблені на скомпрометованому сервері 8 листопада, могли бути переглянуті, включаючи запити, що працювали в конфіденційному режимі.

У цьому повідомленні проводиться розмежування між підтвердженим викраденням даних та потенційним розкриттям інформації під час обробки. Near AI не вказала, скільки саме конфіденційних запитів могло бути переглянуто.

Чому технологія конфіденційного обчислення не запобігла злом?

Мабуть, найважливіше відкриття, пов’язане з цим інцидентом, стосується обмежень конфіденційного обчислення — технології, призначеної для захисту чутливої інформації за допомогою апаратно ізольованих середовищ виконання. Near AI пояснила, що ці засоби захисту не можуть автоматично захистити від вразливостей у програмах, які працюють у цих середовищах.

«Конфіденційне обчислення захищає дані від оператора та хоста. Воно не захищає від вразливостей у програмному забезпеченні, що працює всередині середовища, і саме це й сталося в даному випадку», — визнала компанія.

Практично це означає, що зловмисник скористався самою програмою інференції, а не намагався обійти механізми апаратної ізоляції. Після запуску шкідливого коду на ураженому сервері запити, що оброблялися, стали потенційно доступними.

Це розрізнення має значення, оскільки конфіденційне обчислення призначене для обмеження доступу операторів інфраструктури та базових хостів. Воно не гарантує, що програмне забезпечення, яке обробляє конфіденційну інформацію, не містить вразливостей, якими можна скористатися. Компанія Near AI заявила, що в рамках свого аналізу безпеки тепер ретельно перевірятиме програмне забезпечення для інференції та супутні служби з такою ж ретельністю, як і захищені обчислювальні середовища.

Near AI відновила роботу хмарних сервісів після вжиття заходів безпеки

Після виявлення Near AI анулювала активні сесії та адміністративні облікові дані, замінила токени агентів та відключила Private Chat. Інженери розгорнули виправлення для уразливості SGLang на всіх серверах інференції та завершили додаткову ротацію облікових даних.

Компанія також повідомила про завершення криміналістичної експертизи, повідомлення постраждалих користувачів та індивідуальний зв’язок із власниками всіх 18 скомпрометованих агентів штучного інтелекту. Near AI підтвердила, що доступ до хмарних сервісів було відновлено після локалізації та усунення проблеми. Про вразливість також було повідомлено розробникам проєкту SGLang.

Постраждалі клієнти отримали інструкції через security@near.ai, а компанія попередила користувачів про небезпеку небажаних повідомлень, що містять інформацію про облікові записи або залишки на рахунках. У випадках, передбачених законодавством, будуть надіслані повідомлення до регуляторних органів. За повідомленнями, інцидент не вплинув на сам Near Protocol або інші сервіси в рамках ширшої екосистеми.

Проте цей злом ставить незручне питання перед постачальниками конфіденційної інфраструктури штучного інтелекту: наскільки приватними є захищені обчислення, якщо програмне забезпечення, що обробляє запити, залишається вразливим? Апаратна ізоляція забезпечує важливий захисний бар’єр, але інцидент із Near AI демонструє, що конфіденційність, зрештою, залежить від цілісності додатків, що працюють у її межах.

Злом Near AI також стався на тлі надзвичайної серії інцидентів безпеки, про які Bitcoin.com News повідомляв протягом останніх кількох місяців. Від приголомшливого злом Binance на суму 6,3 млрд доларів 29 жовтня та повідомленого проникнення в гаманець Bitget на суму 387,5 млн доларів до експлойта в мережі Liquid Network, що охопив майже 600 BTC, зловмисники неодноразово викривали слабкі місця в усій галузі цифрових активів.

Інциденти з безпекою, пов’язані з Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth та Crédit Mutuel Arkéa, ще більше посилили занепокоєння, тоді як нещодавно виявлені вразливості в iOS становлять загрозу для конфіденційних даних додатків. У сукупності ці випадки виявляють дедалі більш тривожну реальність: проблеми безпеки галузі виходять далеко за межі викраденої криптовалюти, глибоко зачіпаючи записи про клієнтів, програмні залежності, системи автентифікації та інфраструктуру, якій довірено захист цифрових активів.