Near AI xác nhận vi phạm an ninh ảnh hưởng 100 người dùng, 18 đại lý

Lỗ hổng SGLang mở ra cơ hội xâm nhập vào cơ sở hạ tầng của Near AI

Theo báo cáo sự cố bảo mật chính thức của Near AI được công bố vào thứ Hai, ngày 9 tháng 11, bên không được ủy quyền đã khai thác lỗ hổng thực thi mã từ xa (RCE) trong SGLang, một công cụ mã nguồn mở được sử dụng để xử lý khối lượng công việc trí tuệ nhân tạo. Lỗ hổng này cho phép thực thi mã trên một máy chủ suy luận, tạo ra điểm xâm nhập vào các hệ thống nội bộ khác.

Từ đó, kẻ xâm nhập đã tiếp cận cơ sở hạ tầng liên quan đến dịch vụ Private Chat (Trò chuyện riêng tư) đã ngừng hoạt động trước đó của Near AI, tải xuống thông tin tài khoản của khoảng 100 người dùng. Các bản ghi bị đánh cắp bao gồm tên và địa chỉ email, trong khi một số tài khoản nhất định còn bị lộ thông tin về gói đăng ký và số dư.

Vụ xâm nhập không chỉ dừng lại ở các hồ sơ khách hàng. Các nhà điều tra đã xác nhận việc truy cập trái phép vào 18 tác nhân đang hoạt động trên một triển khai Near AI Agents cũ nằm ngoài môi trường thực thi đáng tin cậy (TEE) của công ty. Thông tin bị lấy cắp bao gồm lịch sử trò chuyện, cài đặt cấu hình và nhật ký hoạt động.

Hai khách hàng của Near AI Cloud cũng có khóa giao diện lập trình ứng dụng (API) bị lộ qua các nhật ký này. Cả hai thông tin đăng nhập này đều đã bị thu hồi.

Điều quan trọng là Near AI báo cáo không tìm thấy dấu hiệu nào cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc các tệp đã tải lên bị truy cập. Tuy nhiên, công ty thừa nhận rằng các yêu cầu được xử lý trên máy chủ bị xâm nhập vào ngày 8 tháng 11 có thể đã bị theo dõi, bao gồm cả các yêu cầu hoạt động ở chế độ bảo mật.

Thông báo này phân biệt rõ ràng giữa việc đánh cắp dữ liệu đã được xác nhận với việc thông tin có thể bị lộ trong quá trình xử lý. Near AI không đưa ra con số cụ thể về số lượng yêu cầu bảo mật có thể đã bị theo dõi.

Tại sao tính toán bảo mật lại không ngăn chặn được vụ vi phạm này?

Có lẽ tiết lộ quan trọng nhất từ vụ việc này liên quan đến những hạn chế của tính toán bảo mật, một công nghệ được thiết kế để bảo vệ thông tin nhạy cảm thông qua các môi trường thực thi được cách ly bằng phần cứng. Near AI giải thích rằng các biện pháp bảo vệ này không thể tự động chống lại các lỗ hổng trong các ứng dụng đang hoạt động bên trong những môi trường đó.

“Tính toán bảo mật bảo vệ dữ liệu khỏi người vận hành và máy chủ. Nó không bảo vệ khỏi lỗ hổng trong phần mềm đang chạy bên trong môi trường đó, và đó chính là điều đã xảy ra trong trường hợp này,” công ty thừa nhận.

Trên thực tế, kẻ tấn công đã khai thác chính phần mềm suy luận, thay vì phải vượt qua các cơ chế cách ly phần cứng. Một khi mã độc được thực thi bên trong máy chủ bị ảnh hưởng, các yêu cầu đang được xử lý có thể bị truy cập trái phép.

Sự khác biệt này rất quan trọng vì tính toán bảo mật nhằm hạn chế quyền truy cập của các nhà điều hành cơ sở hạ tầng và máy chủ cơ sở. Nó không đảm bảo rằng phần mềm xử lý thông tin nhạy cảm không có lỗ hổng có thể bị khai thác. Near AI cho biết phân tích bảo mật của họ giờ đây sẽ kiểm tra phần mềm suy luận và các dịch vụ liên quan với mức độ nghiêm ngặt tương tự như đối với các môi trường tính toán được bảo vệ.

Near AI khôi phục các dịch vụ đám mây sau khi thực hiện các biện pháp ứng phó bảo mật

Sau khi phát hiện sự cố, Near AI đã thu hồi các phiên hoạt động và thông tin đăng nhập quản trị, thay thế các mã thông báo đại lý và ngừng hoạt động tính năng Trò chuyện riêng tư. Các kỹ sư đã triển khai bản vá cho lỗ hổng SGLang trên mọi máy chủ suy luận và hoàn tất việc xoay vòng thông tin đăng nhập bổ sung.

Công ty cũng cho biết đã hoàn tất quá trình kiểm tra pháp y, thông báo cho người dùng bị ảnh hưởng và liên hệ riêng với chủ sở hữu của tất cả 18 tác nhân AI bị xâm phạm. Near AI xác nhận rằng quyền truy cập dịch vụ đám mây đã được khôi phục sau khi thực hiện các biện pháp ngăn chặn và khắc phục. Lỗ hổng này cũng đã được báo cáo lên dự án SGLang.

Khách hàng bị ảnh hưởng đã nhận được hướng dẫn qua security@near.ai, trong khi công ty cảnh báo người dùng không nên tin vào các thông tin liên lạc không mong muốn đề cập đến thông tin tài khoản hoặc số dư. Các thông báo theo quy định sẽ được thực hiện khi pháp luật yêu cầu. Vụ việc được báo cáo là không ảnh hưởng đến Near Protocol hay các dịch vụ khác trong hệ sinh thái rộng lớn hơn.

Tuy nhiên, vụ vi phạm này đặt ra một câu hỏi đáng lo ngại cho các nhà cung cấp hạ tầng AI bảo mật: Mức độ riêng tư của các tính toán được bảo vệ sẽ như thế nào khi phần mềm xử lý yêu cầu vẫn còn lỗ hổng? Việc cách ly phần cứng cung cấp một ranh giới bảo mật quan trọng, nhưng vụ việc của Near AI cho thấy tính bảo mật cuối cùng phụ thuộc vào tính toàn vẹn của các ứng dụng hoạt động bên trong hệ thống đó.

Vụ vi phạm Near AI cũng xảy ra trong bối cảnh một chuỗi các sự cố bảo mật bất thường được Bitcoin.com News ghi nhận trong vài tháng qua. Từ vụ hack khổng lồ trị giá 6,3 tỷ USD của Binance vào ngày 29/10 và vụ vi phạm ví trị giá 387,5 triệu USD được báo cáo của Bitget, cho đến vụ khai thác trên Mạng Liquid liên quan đến gần 600 BTC, các kẻ tấn công đã liên tục phơi bày những lỗ hổng trên toàn ngành tài sản kỹ thuật số.

Các sự cố bảo mật liên quan đến Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth và Crédit Mutuel Arkéa đã làm gia tăng thêm những lo ngại, trong khi các lỗ hổng bảo mật trên iOS vừa được tiết lộ đang đe dọa dữ liệu nhạy cảm của các ứng dụng. Tổng thể, những sự cố này cho thấy một thực tế ngày càng đáng lo ngại: Những thách thức về an ninh của ngành không chỉ dừng lại ở việc tiền điện tử bị đánh cắp, mà còn lan rộng sâu vào hồ sơ khách hàng, các thành phần phụ thuộc phần mềm, hệ thống xác thực và cơ sở hạ tầng được giao nhiệm vụ bảo vệ tài sản kỹ thuật số.