كشفت شركة Near AI عن خرق أدى إلى كشف معلومات الحساب التي تخص حوالي 100 مستخدم وبيانات من 18 وكيلًا للذكاء الاصطناعي بعد أن استغل مهاجم البرنامج الذي يشغل خوادمه.
وقالت الشركة في تقرير بتاريخ 9 نوفمبر إن أحد المهاجمين استخدم ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في SGLang، وهو محرك مفتوح المصدر يقوم بتشغيل نماذج الذكاء الاصطناعي ويولد استجابات لطلبات المستخدمين.
سمح هذا الاستغلال للمتسلل بتنفيذ الأوامر على خادم استدلالي واحد ثم الوصول إلى أجزاء أخرى من البنية التحتية لـ Near AI.
سعر BTC في 15 نوفمبر، الساعة 4:59 مساءً بالتوقيت العالمي المنسق
وتتبع المحققون عملية التسلل إلى نظام داخلي متصل بالدردشة الخاصة، وهي ميزة كانت الشركة قد أوقفتها بالفعل. قام المهاجم بتنزيل أسماء وعناوين بريد إلكتروني لحوالي 100 مستخدم، إلى جانب خطة الاشتراك ومعلومات رصيد الحساب لبعضهم.
تم الوصول إلى 18 عميلًا آخر في عملية نشر قديمة لـ Near AI Agents، حيث استعاد المهاجم سجلات الدردشة والإعدادات والسجلات الخاصة بهم. لم يكن هؤلاء العملاء يعملون داخل بيئة الحوسبة السرية الخاصة بـ NEAR AI، والتي تم تصميمها لحماية المعلومات من الشركة التي تدير الخوادم.
كشفت السجلات أيضًا عن مفاتيح NEAR AI Cloud API التابعة لاثنين من العملاء. تعمل هذه المفاتيح مثل بيانات الاعتماد الرقمية التي تستخدمها التطبيقات للوصول إلى الخدمات السحابية؛ وتقول شركة Near AI إنها ألغت كليهما، لكنها لم تذكر ما إذا كان المهاجم قد استخدمهما.
الذكاء الاصطناعي السري لديه مشكلة برمجية
لم يعثر موقع Near AI على أي إشارة إلى أنه تم الوصول إلى محادثات الدردشة الخاصة المخزنة أو الملفات التي تم تحميلها. تضمنت السرقة المؤكدة سجلات الحساب وبيانات الوكيل القديم، في حين يظل الكشف عن الطلبات السرية المباشرة احتمالًا حدده التحقيق.
يعد Near AI جزءًا من النظام البيئي الأوسع نطاقًا، والذي يعمل على تعزيز خصوصية الذكاء الاصطناعي جنبًا إلى جنب مع طموحات blockchain. يستخدم منتجها السحابي بيئات تنفيذ موثوقة، أو TEEs، للحفاظ على مطالبات الذكاء الاصطناعي مشفرة ومعزولة عن مشغلي الخادم، حتى أثناء قيام النماذج بمعالجتها.
لا يضمن عزل الأجهزة أن البرنامج الموجود داخل البيئة المحمية آمن. واعترفت شركة Near AI بأنها "لا تحمي من وجود ثغرة أمنية في البرنامج الذي يعمل داخل البيئة"، موضحة أن ثغرة SGLang تسمح للمهاجم بتشغيل التعليمات البرمجية حيث تتم معالجة الطلبات السرية.
يعد هذا أمرًا محرجًا بشكل خاص بالنسبة للشركات التي تبيع الخصوصية كميزة أساسية. في أكتوبر، أعلنت شركة Near AI أن مساعد متصفح Brave's Leo كان يستخدم البنية التحتية للاستدلال السري لنموذج مدعوم من الذكاء الاصطناعي، على الرغم من أن تقرير الحادث لم يحدد مستخدمي Brave من بين المتضررين.
لقد اجتذبت SGLang بالفعل تدقيقًا من الباحثين الأمنيين. في شهر يوليو، قام مركز تنسيق CERT التابع لجامعة كارنيجي ميلون بتوثيق ست نقاط ضعف في المشروع، بما في ذلك الأخطاء التي يمكن أن تسمح للمهاجمين بتنفيذ الأوامر أو الكشف عن بيانات الاعتماد، اعتمادًا على كيفية تكوين الخوادم.
ولم تحدد شركة Near AI الخلل المحدد الذي تم استغلاله في SGLang في هذه الحادثة، لذلك لا يوجد أساس لربط الانتهاك بأي من تلك الإفصاحات السابقة. تم الإبلاغ عن الثغرة الأمنية لمطوري SGLang.
ويُحسب أن شركة Near كانت سريعة في حل المشكلات.
وقال المشروع: "عند الاكتشاف، قمنا بإلغاء جميع الجلسات النشطة وبيانات الاعتماد الإدارية، واستبدلنا جميع الرموز المميزة للوكيل، وأوقفنا الدردشة الخاصة دون اتصال بالإنترنت، وقمنا بنشر إصلاح لثغرة SGLang عبر جميع خوادم الاستدلال".
"لقد أكملنا تدوير جميع بيانات الاعتماد المتبقية ومراجعة الطب الشرعي الكاملة. لقد أبلغنا المستخدمين الذين أكدنا أنه تم الوصول إلى تفاصيل حساباتهم أو وكلائهم وسنقدم أي إخطارات تنظيمية مطلوبة."
قامت شركة Near AI بإخطار المستخدمين الذين أكدت أنه تم الوصول إلى سجلات حساباتهم أو وكلائهم، وتقول إنها ستقدم أي إشعارات تنظيمية مطلوبة. كما حذرت المستخدمين من الرسائل غير المرغوب فيها التي تشير إلى حساباتهم أو أرصدتهم القريبة من الذكاء الاصطناعي، واتصلت بمالكي جميع الوكلاء الثمانية عشر المتأثرين بشكل فردي.
النشرة الإخبارية اليومية لاستخلاص المعلومات
ابدأ كل يوم بأحدث الأخبار، بالإضافة إلى الميزات الأصلية والبودكاست ومقاطع الفيديو والمزيد.
انضم إلى أكثر من 72.000 قارئ
