Near AI は、攻撃者が同社のサーバーを実行しているソフトウェアを悪用した後、約 100 人のユーザーに属するアカウント情報と 18 人の AI エージェントからのデータが流出した侵害を明らかにしました。
同社は11月9日の報告書で、攻撃者がAIモデルを実行してユーザーリクエストへの応答を生成するオープンソースエンジンであるSGLangのリモートコード実行の脆弱性を利用したと述べた。
このエクスプロイトにより、侵入者は 1 つの推論サーバー上でコマンドを実行し、Near AI のインフラストラクチャの他の部分に到達することができました。
11月15日午後4時59分（協定世界時）のBTC価格
捜査当局は、プライベート チャットに接続された内部システムへの侵入を追跡しました。プライベート チャットは、同社が既に廃止した機能でした。攻撃者は、約 100 人のユーザーの名前と電子メール アドレスをダウンロードし、一部のユーザーのサブスクリプション プランとアカウント残高情報もダウンロードしました。
別の 18 のエージェントは、Near AI エージェントの古い展開上でアクセスされ、攻撃者はチャット履歴、設定、ログを取得しました。これらのエージェントは、サーバーを運用している企業から情報を遮断するように設計された NEAR AI の機密コンピューティング環境内で実行されていたわけではありません。
ログでは、2 人の顧客に属する NEAR AI Cloud API キーも暴露されました。これらのキーは、アプリケーションがクラウド サービスにアクセスするために使用するデジタル認証情報のように機能します。 Near AIは両方を取り消したとしているが、攻撃者がそれらを使用したかどうかについては明らかにしていない。
機密AIにはソフトウェアの問題がある
Near AI では、保存されたプライベート チャットの会話やアップロードされたファイルがアクセスされた形跡は見つかりませんでした。確認された盗難にはアカウント記録と従来のエージェントデータが含まれていましたが、生きた機密要求が漏洩した可能性は依然として捜査によって特定されています。
Near AI は、ブロックチェーンの野望と並行して AI のプライバシーを推進してきた、より広範な Near エコシステムの一部です。同社のクラウド製品は、信頼できる実行環境 (TEE) を使用して、モデルが AI プロンプトを処理している間でも、AI プロンプトを暗号化し、サーバー オペレーターから隔離します。
ハードウェアを分離しても、保護された環境内のソフトウェアが安全であることは保証されません。 「環境内で実行されているソフトウェアの脆弱性を防ぐものではない」とNear AIは認め、SGLangの欠陥により攻撃者が機密リクエストが処理されるコードを実行できるようになったと説明した。
これは、プライバシーを中核機能として販売する企業にとっては特に厄介です。 10月、Near AIは、BraveのLeoブラウザアシスタントが、サポートされているAIモデルに自社の機密推論インフラストラクチャを使用していたと発表したが、インシデントレポートでは影響を受けたユーザーのうちBraveユーザーは特定されていない。
SGLang はすでにセキュリティ研究者からの厳しい視線を集めていました。 7 月、カーネギー メロン大学の CERT コーディネーション センターは、サーバーの構成方法に応じて、攻撃者にコマンドを実行させたり、認証情報を漏洩させたりする可能性のあるバグを含む、プロジェクト内の 6 件の脆弱性を文書化しました。
Near AI は、このインシデントで悪用された特定の SGLang の欠陥を特定しなかったため、この侵害を以前の開示のいずれかと結び付ける根拠はありません。この脆弱性を SGLang の開発者に報告しました。
名誉のために言うと、Near は問題をすぐに解決しました。
「検出すると、すべてのアクティブなセッションと管理資格情報を取り消し、すべてのエージェント トークンを置き換え、プライベート チャットをオフラインにし、すべての推論サーバーに SGLang 脆弱性の修正を展開しました」とプロジェクトは述べています。
「私たちは、残っているすべての資格情報のローテーションと完全なフォレンジックレビューを完了しました。私たちが確認したアカウントの詳細またはエージェントがアクセスされたユーザーに通知し、必要な規制通知を行う予定です。」
Near AIは、アカウント記録や代理人がアクセスされたと確認したユーザーに通知し、必要な規制上の通知を行うとしている。また、Near AIのアカウントや残高に言及する一方的なメッセージに注意するようユーザーに警告し、影響を受けた18社すべてのエージェントの所有者に個別に連絡した。
毎日の報告会ニュースレター
現在のトップニュース記事に加えて、オリジナルの特集、ポッドキャスト、ビデオなどで毎日を始めましょう。
72,000 人以上の読者に参加しましょう
