كشفت شركة Near AI عن خرق أمني أدى إلى كشف معلومات الحساب التي تخص حوالي 100 مستخدم وبيانات مخترقة من 18 عميلًا قديمًا للذكاء الاصطناعي (AI). استغل الاختراق الذي وقع في 8 نوفمبر 2026 ثغرة أمنية في محرك استدلال مفتوح المصدر، مما قد يكشف عن طلبات الذكاء الاصطناعي السرية.
الوجبات السريعة الرئيسية
تفتح ثغرة SGLang الباب أمام البنية التحتية القريبة من الذكاء الاصطناعي
وفقًا لتقرير الحادث الأمني الرسمي لشركة Near AI الذي نُشر يوم الإثنين 9 نوفمبر، استغل الطرف غير المصرح به ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد (RCE) في SGLang، وهو محرك مفتوح المصدر يستخدم لمعالجة أعباء عمل الذكاء الاصطناعي. سمح الخلل بتنفيذ التعليمات البرمجية على خادم استدلال واحد، مما يوفر نقطة دخول إلى أنظمة داخلية إضافية.
ومن هناك، وصل المتسلل إلى البنية التحتية المرتبطة بخدمة الدردشة الخاصة التي تم إيقافها سابقًا من Near AI، وقام بتنزيل معلومات الحساب التي تخص حوالي 100 مستخدم. وتضمنت السجلات المسروقة أسماء وعناوين بريد إلكتروني، بينما كشفت بعض الحسابات أيضًا عن خطط الاشتراك ومعلومات الرصيد.
امتد التطفل إلى ما هو أبعد من سجلات العملاء. أكد المحققون الوصول غير المصرح به إلى 18 وكيلًا يعملون على نشر وكلاء الذكاء الاصطناعي القريب (Near AI Agents) خارج بيئة التنفيذ الموثوقة للشركة (TEE). تضمنت المعلومات المستردة سجلات الدردشة وإعدادات التكوين وسجلات التشغيل.
كان لدى اثنين من عملاء Near AI Cloud أيضًا مفاتيح واجهة برمجة التطبيقات (API) المكشوفة من خلال تلك السجلات. وقد تم إلغاء كلا أوراق الاعتماد منذ ذلك الحين.
الأهم من ذلك، أن موقع Near AI لم يجد أي إشارة إلى أنه تم الوصول إلى محادثات الدردشة الخاصة المخزنة أو الملفات التي تم تحميلها. ومع ذلك، أقرت الشركة بأنه كان من الممكن ملاحظة الطلبات التي تمت معالجتها على الخادم المخترق في 8 نوفمبر، بما في ذلك الطلبات التي تعمل في الوضع السري.
ويميز هذا الكشف بين سرقة البيانات المؤكدة والتعرض المحتمل للمعلومات أثناء المعالجة. ولم تحدد شركة Near AI عدد الطلبات السرية التي ربما تمت ملاحظتها.
لماذا لم تمنع الحوسبة السرية الاختراق؟
ولعل الكشف الأكثر أهمية في الحادث يتعلق بالقيود المفروضة على الحوسبة السرية، وهي تقنية مصممة لحماية المعلومات الحساسة من خلال بيئات تنفيذ معزولة عن الأجهزة. وأوضح موقع Near AI أن وسائل الحماية هذه لا يمكنها الدفاع تلقائيًا ضد نقاط الضعف داخل التطبيقات التي تعمل داخل تلك البيئات.
واعترفت الشركة بأن "الحوسبة السرية تحمي البيانات من المشغل والمضيف. وهي لا تحمي من وجود ثغرة أمنية في البرنامج الذي يعمل داخل البيئة، وهذا ما حدث هنا".
ومن الناحية العملية، استغل المهاجم برنامج الاستدلال نفسه، بدلاً من الحاجة إلى هزيمة آليات عزل الأجهزة. بمجرد تنفيذ التعليمات البرمجية الضارة داخل الخادم المتأثر، يصبح من المحتمل الوصول إلى الطلبات قيد المعالجة.
هذا التمييز مهم لأن الحوسبة السرية تهدف إلى تقييد وصول مشغلي البنية التحتية والمضيفين الأساسيين. ولا يضمن أن البرنامج الذي يتعامل مع المعلومات الحساسة خالي من العيوب القابلة للاستغلال. وقالت شركة Near AI إن تحليلها الأمني سيفحص الآن برامج الاستدلال والخدمات المحيطة بنفس الدقة المطبقة على بيئات الحوسبة المحمية.
يقوم Near AI باستعادة الخدمات السحابية بعد الاستجابة الأمنية
بعد الكشف، قام Near AI بإلغاء الجلسات النشطة وبيانات الاعتماد الإدارية، واستبدال الرموز المميزة للوكيل، وجعل الدردشة الخاصة غير متصلة بالإنترنت. نشر المهندسون إصلاحًا لثغرة SGLang عبر كل خادم استدلال وأكملوا عمليات تدوير بيانات الاعتماد الإضافية.
أبلغت الشركة أيضًا عن استكمال مراجعة الطب الشرعي، وإخطار المستخدمين المتأثرين والاتصال بمالكي جميع عملاء الذكاء الاصطناعي الثمانية عشر المخترقين بشكل فردي. أكدت شركة Near AI أنه تمت استعادة الوصول إلى الخدمة السحابية بعد الاحتواء والمعالجة. تم أيضًا الإبلاغ عن الثغرة الأمنية إلى مشروع SGLang.
تلقى العملاء المتأثرون تعليمات من خلالsecurity@near.ai، بينما حذرت الشركة المستخدمين من الاتصالات غير المرغوب فيها التي تشير إلى معلومات الحساب أو الأرصدة. ستتبع الإخطارات التنظيمية حيثما يكون ذلك مطلوبًا قانونًا. وبحسب ما ورد لم يؤثر الحادث على Near Protocol نفسه أو الخدمات الأخرى ضمن النظام البيئي الأوسع.
ومع ذلك، فإن الاختراق يثير سؤالاً غير مريح لمقدمي البنية التحتية السرية للذكاء الاصطناعي: ما مدى خصوصية الحسابات المحمية عندما تظل طلبات معالجة البرامج معرضة للخطر؟ يوفر عزل الأجهزة حدودًا أمنية مهمة، لكن حادثة الذكاء الاصطناعي القريب توضح أن السرية تعتمد في النهاية على سلامة التطبيقات العاملة داخلها.
يأتي حل وسط الذكاء الاصطناعي القريب أيضًا وسط سلسلة غير عادية من الحوادث الأمنية التي وثقتها Bitcoin.com News خلال الأشهر القليلة الماضية. بدءًا من اختراق Binance المذهل الذي تبلغ قيمته 6.3 مليار دولار في 29 أكتوبر واختراق محفظة Bitget الذي تبلغ قيمته 387.5 مليون دولار وحتى استغلال Liquid Network الذي يتضمن ما يقرب من 600 BTC، كشف المهاجمون مرارًا وتكرارًا عن نقاط الضعف في صناعة الأصول الرقمية.
وقد أدت الحوادث الأمنية التي شملت Ledger وSafepal وTrezor وKeystone وChainasis وGnosis Pay وKeplr-Web3Auth وCrédit Mutuel Arkéa إلى زيادة المخاوف، في حين تهدد ثغرات iOS التي تم الكشف عنها حديثًا بيانات التطبيقات الحساسة. بشكل جماعي، تكشف هذه الحلقات حقيقة غير مريحة على نحو متزايد: تمتد التحديات الأمنية التي تواجهها الصناعة إلى ما هو أبعد من العملات المشفرة المسروقة، لتصل إلى عمق سجلات العملاء، وتبعيات البرامج، وأنظمة المصادقة، والبنية التحتية المنوط بها حماية الأصول الرقمية.
تعرض ثغرة Apple iOS محافظ العملات المشفرة للخطر مع تحذير من مشكلات Binance
أصدرت منصة Binance تحذيرًا أمنيًا عاجلاً يوم الثلاثاء الموافق 10 نوفمبر 2026، بشأن ثغرة أمنية في نظام التشغيل iOS تُعرف باسم "Worse_query"، والتي قد تكشف...
عن المؤلف
كتبه جيمي ريدمان رئيس قسم الأخبار
