约100名用户账户信息遭下载，NEAR AI披露安全事件影响范围

Odaily รายงานว่า NEAR AI ระบุในรายงานเหตุการณ์ความปลอดภัยฉบับล่าสุดว่า ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่การเรียกใช้โค้ดจากระยะไกล (Remote Code Execution) ของ SGLang ซึ่งเป็นopen-source inference engine ที่ทำงานอยู่บนเซิร์ฟเวอร์ของบริษัท เพื่อ ejecute โค้ดบนเซิร์ฟเวอร์ inference เครื่องหนึ่งและเข้าสู่โครงสร้างพื้นฐานที่เกี่ยวข้อง ผู้โจมตีได้ดาวน์โหลดข้อมูลบัญชีของผู้ใช้ประมาณ 100 ราย รวมถึงอีเมล ชื่อ และข้อมูลแพ็กเกจและยอดคงเหลือของบัญชีบางส่วน นอกจากนี้ยังมี NEAR AI Agents จำนวน 18 ตัวที่ทำงานบนการติดตั้งเวอร์ชันเก่าและไม่ได้อยู่ใน Trusted Execution Environment (TEE) ถูกเข้าถึง โดยประวัติการแชท การตั้งค่า และบันทึก log ถูกนำออกไป API key ของลูกค้า Cloud สองรายปรากฏอยู่ใน log ซึ่ง key ที่เกี่ยวข้องได้ถูกเพิกถอนแล้ว NEAR AI กล่าวว่า เมื่อวันที่ 8 พฤศจิกายน ผู้โจมตีอาจสังเกตเห็นคำขอของผู้ใช้ที่เซิร์ฟเวอร์ที่ได้รับผลกระทบกำลังประมวลผล รวมถึงคำขอในโหมด confidential; ขณะนี้ยังไม่พบว่าบทสนทนา Private Chat ที่จัดเก็บไว้หรือไฟล์ที่อัปโหลดถูกเข้าถึง NEAR AI ได้ควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตแล้ว ฟื้นฟูบริการ NEAR AI Cloud แก้ไขช่องโหว่ และrotated ข้อมูลรับรองที่ได้รับผลกระทบ พร้อมทั้งปิดให้บริการ Private Chat ชั่วคราว ผู้ใช้ที่ได้รับผลกระทบและเจ้าของ Agent ที่เกี่ยวข้องทั้ง 18 ตัวได้รับการแจ้งเตือนแล้ว NEAR AI ได้รายงานช่องโหว่นี้ต่อโครงการ SGLang และจะดำเนินการแจ้งหน่วยงานกำกับดูแลตามที่กำหนด