Вразливість SGLang дозволила зламати сервери NEAR AI та отримати дані 18 агентів і близько 100 користувачів
Атака через віддалене виконання коду в рушії SGLang дала зловмиснику доступ до запитів у довіреному середовищі виконання, а також до внутрішніх систем компанії.
Минулої неділі зловмисник використав вразливість віддаленого виконання коду в SGLang, відкритому рушії для виконання моделей, і запустив шкідливий код на одному з серверів NEAR AI. Про це повідомило видання The Hacker News з посиланням на звіт компанії про інцидент.
Атака дозволила перехоплювати запити, які того дня обробляв сервер, зокрема ті, що надсилалися в конфіденційному режимі. Цей режим виконує запити всередині довіреного середовища виконання (TEE), яке мало б захищати їх навіть від самої компанії. Однак TEE, як пояснили в NEAR AI, «не захищає від вразливості в програмному забезпеченні, що працює всередині середовища». Оскільки SGLang працює саме в TEE, зловмисник зміг дістатися до цих запитів.
Здобувши початковий доступ, атакуючий проник глибше в системи компанії та дістався внутрішнього сервісу за застарілим продуктом Private Chat. Там він завантажив дані облікових записів близько 100 користувачів: адреси електронної пошти, імена, а для деяких акаунтів, інформацію про тарифний план і баланс. Ознак доступу до збережених розмов чи завантажених файлів з Private Chat компанія не виявила.
Окремо зловмисник отримав доступ до 18 ШІ-агентів у старішому розгортанні NEAR AI Agents, де не було TEE. З цих агентів він вилучив історію чатів, налаштування та логи. У логах також опинилися два API-ключі клієнтів хмарного сервісу NEAR AI Cloud, компанія вже відкликала обидва.
Після виявлення атаки NEAR AI відкликала всі активні сесії та облікові дані адміністраторів, замінила токени агентів, вимкнула Private Chat і встановила виправлення для вразливості SGLang на всіх серверах інференсу. Доступ до NEAR AI Cloud відновлено. Компанія повідомила про вразливість розробникам SGLang, однак не називає її ідентифікатор CVE, версії, яких це стосується, і чи вийшло офіційне виправлення. Користувачів, чиї дані було скомпрометовано, сповістили електронною поштою з адреси security@near.ai.
Джерела
- The Hacker News: SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
Фото: Domaintechnik, Unsplash (Unsplash License)