بازگشت Cloud در NEAR AI پس از رفع آسیب‌پذیری SGLang

NEAR AI اعلام کرد سرویس Cloud خود را پس از رفع آسیب‌پذیری نرم‌افزاری در SGLang بازگردانده است؛ آسیب‌پذیری‌ای که مهاجم با سوءاستفاده از آن به سیستم‌های داخلی دسترسی یافته و اطلاعات حدود ۱۰۰ کاربر و داده‌های ۱۸ عامل هوش مصنوعی را در معرض دید قرار داده بود.

در ۸ نوامبر، مهاجمی با سوءاستفاده از آسیب‌پذیری SGLang — موتور استنتاجی که ما اجرا می‌کنیم — به بخشی از زیرساخت ما دسترسی پیدا کرد. ما این دسترسی را بستیم و مشکل را رفع کردیم. کاربران متأثر مطلع شده‌اند. اگر از ما خبری دریافت نکرده‌اید، نیازی به اقدام نیست.

NEAR AI

جزئیات رخنه و داده‌های در معرض خطر

بر اساس گزارش امنیتی شرکت که ۹ نوامبر منتشر شد، مهاجم از SGLang، موتور استنتاج متن‌باز مورد استفاده در سرورهای NEAR AI، وارد شد. این آسیب‌پذیری اجرای کد از راه دور را ممکن می‌کرد و به مهاجم اجازه داد ابتدا روی یک سرور استنتاج کد اجرا کند و سپس به بخش‌های دیگر زیرساخت شرکت دسترسی یابد.

تحقیقات نشان داد مهاجم پس از آن به یک سیستم داخلی متصل به سرویس متوقف‌شده Private Chat رسیده و اطلاعات حساب حدود ۱۰۰ کاربر را دانلود کرده است. این اطلاعات شامل ایمیل و نام، و برای برخی کاربران جزئیات طرح اشتراک و موجودی حساب بود. شرکت شواهدی از دسترسی به گفت‌وگوهای ذخیره‌شده یا فایل‌های آپلودشده Private Chat گزارش نکرد.

بررسی‌کنندگان همچنین دسترسی غیرمجاز به ۱۸ عاملی را تأیید کردند که روی نسخه قدیمی‌تری از NEAR AI Agents فعال بودند. این استقرارها داخل محیط اجرای مورد اعتماد یا TEE شرکت اجرا نمی‌شدند؛ محیطی که جداسازی مبتنی بر سخت‌افزار برای رایانش محرمانه فراهم می‌کند. اطلاعات به‌دست‌آمده از این عامل‌ها شامل تاریخچه گفت‌وگو، تنظیمات و گزارش‌های عملیاتی بود.

دو مشتری NEAR AI Cloud نیز کلیدهای API خود را از طریق همین گزارش‌ها در معرض دید قرار دادند و شرکت هر دو اعتبارنامه را باطل کرد. تحقیق همچنین نشان داد مهاجم می‌توانست درخواست‌های پردازش‌شده روی سرور استنتاج compromised را در ۸ نوامبر مشاهده کند؛ از جمله درخواست‌هایی که در حالت محرمانه اجرا می‌شدند، هرچند گزارش تعداد این درخواست‌ها را مشخص نکرد.

بازگشت Cloud و اقدامات امنیتی

NEAR AI ابتدا عملیات استنتاج Cloud را پس از شناسایی دسترسی غیرمجاز متوقف کرد. شرکت سپس تأیید کرد دسترسی مهاجم بسته شده، اما Cloud تا تکمیل کارهای امنیتی متوقف ماند. در به‌روزرسانی بعدی، شرکت بازگشت زیرساخت Cloud به سرویس را پس از اعمال اصلاحات روی سرورها و جایگزینی اعتبارنامه‌های متأثر تأیید کرد.

واکنش شرکت شامل باطل‌کردن نشست‌های فعال و اعتبارنامه‌های مدیریتی، جایگزینی توکن‌های عامل‌ها و خروج Private Chat از دسترس بود. مهندسان پیش از تکمیل سایر چرخه‌های جایگزینی اعتبارنامه، اصلاح امنیتی SGLang را روی همه سرورهای استنتاج اعمال کردند.

NEAR AI گفت بررسی کامل پزشکی‌قانونی (فارنزیک) را تمام کرده و با کاربرانی که حساب یا عامل‌هایشان تأییدشده در معرض دسترسی بوده‌اند تماس گرفته است. شرکت اعلام کرد کاربران متأثر از طریق ایمیل دستورالعمل دریافت کرده‌اند و مالکان ۱۸ عامل compromised به‌صورت جداگانه مطلع شده‌اند.

شرکت از کاربران خواست پیام‌های ناخواسته‌ای را که به اطلاعات حساب یا موجودی آن‌ها اشاره می‌کند با احتیاط بررسی کنند و گفت اطلاع‌رسانی‌های نظارتی در صورت نیاز انجام خواهد شد. Crypto.news برای دریافت اظهارنظر با NEAR AI تماس گرفت اما تا زمان انتشار پاسخی دریافت نکرد.

محدودیت رایانش محرمانه و آسیب‌پذیری SGLang

گزارش امنیتی به محدودیتی در نرم‌افزار داخل محیط رایانش محرمانه NEAR AI اشاره کرد. شرکت از محیط‌های اجرای مورد اعتماد برای جداسازی اطلاعات حساس در پردازش هوش مصنوعی استفاده می‌کند؛ فناوری‌ای که در شرایط عادی مانع دسترسی اپراتورهای زیرساخت و میزبان‌های پایه به داده‌های محافظت‌شده می‌شود.

با این حال، آسیب‌پذیری SGLang به مهاجم اجازه داد داخل یک سرور استنتاج کد اجرا کند و درخواست‌ها را هنگام پردازش بالقوه در معرض دید قرار دهد. NEAR AI توضیح داد رایانش محرمانه از دسترسی خارجی به محیط محافظت‌شده جلوگیری می‌کند، اما نمی‌تواند آسیب‌پذیری‌های برنامه‌های داخل آن را متوقف کند.

شرکت آسیب‌پذیری را به پروژه SGLang گزارش کرده و اعلام کرد بررسی‌های امنیتی آن اکنون نرم‌افزار استنتاج، سرویس‌های مرتبط، وابستگی‌ها و تنظیمات استقرار را پوشش می‌دهد. NEAR AI همچنین روند گسترش عملیات رایانش محرمانه خود را از طریق محصولات استنتاج هوش مصنوعی و خدمات پرداخت مبتنی بر بلاک‌چین ادامه داده است.

در اکتبر، این پلتفرم از مرز یک میلیون NEAR استیک‌شده از طریق سرویسی عبور کرد که به کاربران امکان می‌دهد استنتاج هوش مصنوعی را با پاداش‌های استیکینگ تأمین مالی کنند. مستندات آن رایانش محرمانه را ویژگی مدل‌های میزبانی‌شده پشتیبانی‌شده توصیف می‌کند. ایلیا پولوسوخین، هم‌بنیان‌گذار NEAR، در اکتبر درباره آسیب‌پذیری‌های نرم‌افزاری هشدار داده و با اشاره به ضعف‌های زیرساخت اینترنت، خواستار سیستم‌های امنیتی قوی‌تر با کمک هوش مصنوعی شده بود.

NEAR Protocol و پرونده جداگانه بایننس

NEAR AI تأکید کرد حادثه نوامبر به بلاک‌چین اصلی NEAR Protocol یا سایر سرویس‌های اکوسیستم آن آسیب نزده است. این حادثه در همان هفته‌ای رخ داد که بررسی‌کنندگان شناسایی کردند توکن‌های مبتنی بر NEAR برای جابه‌جایی وجوه مرتبط با هک صرافی بایننس استفاده می‌شوند.

بر اساس تحقیق ۹ نوامبر شرکت Elliptic، مهاجمان شش میم‌کوین موقت ایجاد کردند و از استخرهای نقدینگی غیرمتمرکز برای انتقال حدود ۴۳۰ هزار دلار ارز دیجیتال stolen استفاده کردند. پژوهشگران حدود ۱۱۷ هزار NEAR را شناسایی کردند که از طریق استخرهای درگیر با توکن‌های ایجادشده بین ۵ تا ۷ نوامبر منتقل شده بود.

Elliptic این فعالیت پول‌شویی را به اپراتورهای مرتبط با سرقت بایننس نسبت داد. نه یافته‌های آن و نه گزارش حادثه NEAR AI ارتباطی بین این دو رویداد امنیتی برقرار نکردند. NEAR AI گفت روند جایگزینی اعتبارنامه‌ها را کامل کرده و آسیب‌پذیری SGLang را به نگه‌دارندگان پروژه گزارش داده است.