Bir saldırgan, açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığından yararlandı ve geçen pazar NEAR AI'nın çıkarım sunucularından birinde kod çalıştırdı.
Şirketin bu hafta başında yaptığı açıklamaya göre saldırgan, o gün söz konusu sunucuda işlenen istekleri de görebilmiş olabilir; bu istekler arasında gizli modda gönderilenler de bulunuyordu. Gizli mod, istekleri şirketin kendisinden bile gizli tutmak üzere tasarlanmış güvenilir çalışma ortamı (TEE) içinde işler.
Şirket, "TEE, ortam içinde çalışan yazılımda bulunan bir açık karşısında koruma sağlamaz" dedi. SGLang TEE içinde çalıştığı için saldırgan oradaki isteklere ulaşabildi.
Bu erişim daha sonra kapatıldı ancak saldırgan şirket sistemlerinin daha derinlerine geçmeden önce değil.
Saldırgan, şirketin zaten kullanımdan kaldırdığı bir ürün olan Private Chat'in arkasındaki dahili sisteme ulaştı. Şirket şimdiye kadar saldırganın orada yaklaşık 100 kullanıcının hesap bilgilerini indirdiğini doğruladı. Bu bilgiler e-posta adresleri ve isimlerden oluşuyor; bazı hesaplar için plan ve bakiye bilgileri de yer alıyor.
Şirket, saklanan Private Chat sohbetlerine veya yüklenen dosyalara erişildiğine dair bir işaret bulamadı.
Saldırgan ayrıca şirketin TEE'si içinde çalışmayan NEAR AI Agents'in daha eski bir dağıtımındaki 18 yapay zekâ ajanına da ulaştı. Bu ajanlardan sohbet geçmişi, ayarlar ve günlükler dahil veri aldı.
İki müşterinin NEAR AI Cloud API anahtarları günlüklerde açığa çıktı. Şirket her ikisini de iptal etti.
Saldırıyı tespit ettikten sonra şirket tüm aktif oturumları ve yönetici kimlik bilgilerini iptal etti, tüm ajan belirteçlerini değiştirdi ve Private Chat'i çevrimdışı aldı. Olay raporuna göre ayrıca tüm çıkarım sunucularında SGLang açığı için düzeltme yayımladı, kalan kimlik bilgilerini yeniledi ve tam bir adli inceleme tamamladı.
NEAR AI Cloud hizmetine erişim yeniden sağlandı. Şirket açığı SGLang projesine bildirdi. Açığı CVE numarasıyla tanımlamadı, etkilenen SGLang sürümlerini belirtmedi veya projenin bir düzeltme yayımlayıp yayımlamadığını söylemedi.
Şirket, hesap bilgilerinin veya ajanlarının erişildiğini doğruladığı kullanıcılarla iletişime geçti. Etkilenen kullanıcılar kendilerine uygulanacak adımlarla birlikte doğrudan [email protected] adresinden ulaştı. Önlem olarak şirket, kullanıcıların istemedikleri hesap veya bakiye mesajlarına karşı dikkatli olmalarını istiyor.
Dün yayımlanan bir takip yazısında şirket, kendisinden haber almayan kullanıcıların bir şey yapmasına gerek olmadığını söyledi. Geçen pazar etkilenen sunucudan geçen istekleri olan kişilerin iletişime geçirilenler arasında olup olmadığına dair açıklama yapmadı.
15 Ekim tarihli teknik yazısında tarayıcı üreticisi Brave, Leo asistanının GLM 5.3 Flash modeli ile yaptığı sohbetlerin NEAR AI tarafından işletilen bir TEE içinde yürütüldüğünü belirtti.
NEAR AI, etkilenen sunucunun bu sohbetlerden herhangi birini işleyip işlemediğini söylemedi.
