Компания Near AI раскрыла нарушение безопасности, в результате которого были раскрыты данные учетных записей, принадлежащие примерно 100 пользователям, и скомпрометированы данные 18 устаревших агентов искусственного интеллекта (ИИ). Вторжение, произошедшее 8 ноября 2026 года, использовало уязвимость в механизме вывода с открытым исходным кодом, что могло привести к раскрытию конфиденциальных запросов ИИ.
Ключевые выводы
Уязвимость SGLang открывает двери в инфраструктуру искусственного интеллекта
Согласно официальному отчету Near AI об инциденте безопасности, опубликованному в понедельник, 9 ноября, несанкционированная сторона воспользовалась уязвимостью удаленного выполнения кода (RCE) в SGLang, движке с открытым исходным кодом, используемом для обработки рабочих нагрузок искусственного интеллекта. Уязвимость позволяла выполнять код на одном сервере вывода, обеспечивая точку входа в дополнительные внутренние системы.
Оттуда злоумышленник добрался до инфраструктуры, связанной с ранее устаревшим сервисом частного чата Near AI, и загрузил информацию об учетных записях, принадлежащих примерно 100 пользователям. Украденные записи включали имена и адреса электронной почты, а некоторые учетные записи также раскрывали планы подписки и информацию о балансе.
Вторжение вышло за рамки записей клиентов. Следователи подтвердили несанкционированный доступ к 18 агентам, работающим в устаревшем развертывании Near AI Agents за пределами доверенной среды выполнения (TEE) компании. Полученная информация включала историю чатов, настройки конфигурации и операционные журналы.
Два клиента Near AI Cloud также получили доступ к ключам интерфейса прикладного программирования (API) через эти журналы. Оба полномочия впоследствии были аннулированы.
Важно отметить, что компания Near AI сообщила, что не обнаружила никаких признаков доступа к сохраненным разговорам в приватном чате или загруженным файлам. Однако в компании признали, что могли быть замечены запросы, обработанные на взломанном сервере 8 ноября, в том числе запросы, работающие в конфиденциальном режиме.
Раскрытие отличает подтвержденную кражу данных от потенциального раскрытия информации во время обработки. Компания Near AI не подсчитала, сколько конфиденциальных запросов могло быть обнаружено.
Почему конфиденциальные вычисления не предотвратили взлом?
Возможно, самое важное открытие этого инцидента касается ограничений конфиденциальных вычислений — технологии, предназначенной для защиты конфиденциальной информации с помощью аппаратно-изолированной среды выполнения. Компания Near AI пояснила, что эти средства защиты не могут автоматически защищать от уязвимостей в приложениях, работающих в этих средах.
"Конфиденциальные вычисления защищают данные от оператора и хоста. Они не защищают от уязвимостей в программном обеспечении, работающем внутри среды, и именно это и произошло здесь", - признали в компании.
На практике злоумышленник воспользовался самим программным обеспечением вывода вместо того, чтобы преодолевать механизмы аппаратной изоляции. Как только вредоносный код выполнился внутри пораженного сервера, обрабатываемые запросы становились потенциально доступными.
Это различие важно, поскольку конфиденциальные вычисления предназначены для ограничения доступа операторов инфраструктуры и базовых хостов. Это не гарантирует, что программное обеспечение, обрабатывающее конфиденциальную информацию, не содержит дефектов, которые можно использовать. Компания Near AI заявила, что ее анализ безопасности теперь будет проверять программное обеспечение для вывода и сопутствующие сервисы с той же строгостью, что и защищенные вычислительные среды.
Near AI восстанавливает облачные сервисы после принятия мер безопасности
После обнаружения Near AI отозвал активные сеансы и административные учетные данные, заменил токены агента и отключил приватный чат. Инженеры внедрили исправление уязвимости SGLang на каждом сервере вывода и выполнили дополнительную ротацию учетных данных.
Компания также сообщила о завершении судебно-медицинской экспертизы, уведомлении затронутых пользователей и индивидуальном обращении к владельцам всех 18 скомпрометированных ИИ-агентов. Компания Near AI подтвердила, что доступ к облачным сервисам был восстановлен после локализации и устранения последствий. Об уязвимости было дополнительно сообщено проекту SGLang.
Затронутые клиенты получили инструкции по адресу Security@near.ai, а компания предостерегла пользователей от нежелательных сообщений со ссылками на информацию об счетах или балансы. Уведомления регулирующих органов будут следовать там, где это требуется по закону. Сообщается, что инцидент не затронул сам Near Protocol или другие сервисы в более широкой экосистеме.
Тем не менее, нарушение поднимает неудобный вопрос для поставщиков конфиденциальной инфраструктуры ИИ: насколько конфиденциальны вычисления, если запросы на обработку программного обеспечения остаются уязвимыми? Аппаратная изоляция обеспечивает важную границу безопасности, но инцидент с Near AI показывает, что конфиденциальность в конечном итоге зависит от целостности приложений, работающих в ней.
Компрометация Near AI также возникла на фоне необычайной череды инцидентов безопасности, задокументированных Bitcoin.com News за последние несколько месяцев. От ошеломляющего взлома Binance на сумму 6,3 миллиарда долларов 29 октября и сообщения Bitget о взломе кошелька на сумму 387,5 миллиона долларов до эксплойта Liquid Network с участием почти 600 BTC, злоумышленники неоднократно выявляли слабые места в индустрии цифровых активов.
Инциденты безопасности, связанные с Ledger, Safepal, Trezor, Keystone, Chainaанализ, Gnosis Pay, Keplr-Web3Auth и Crédit Mutuel Arkéa, еще больше усилили обеспокоенность, а недавно обнаруженные уязвимости iOS угрожают конфиденциальным данным приложений. В совокупности эти эпизоды раскрывают все более неприятную реальность: проблемы безопасности в отрасли выходят далеко за рамки украденной криптовалюты, затрагивая записи клиентов, зависимости программного обеспечения, системы аутентификации и инфраструктуру, которой поручена защита цифровых активов.
Уязвимость Apple iOS подвергает риску криптовалютные кошельки, поскольку Binance предупреждает о проблемах
Во вторник, 10 ноября 2026 г., Binance выпустила срочное предупреждение безопасности относительно уязвимости iOS, известной как «worse_query», которая может подвергнуть…
Об авторе
НАПИСАЛ Джейми РедманВедущий руководитель новостей
