--- title: "SGLang uzaktan kod çalıştırma açığı NEAR AI'yi ele geçirdi, 18 ajandan ve yaklaşık 100 kullanıcının verisi çalındı" url: "https://teknotayf.com/haber/sglang-uzaktan-kod-calistirma-acigi-near-ai-yi-ele-gecirdi-18-ajandan-ve-yaklasik-100-kullanicinin-verisi-calindi" markdown_url: "https://teknotayf.com/haber/sglang-uzaktan-kod-calistirma-acigi-near-ai-yi-ele-gecirdi-18-ajandan-ve-yaklasik-100-kullanicinin-verisi-calindi.md" site: "teknotayf.com" language: "tr" published: "2026-11-10 22:19:39" updated: "2026-11-11 03:43:34" category: "Siber Güvenlik" tags: ["Yapay Zeka Güvenliği","Veri İhlali","Bulut Güvenliği","NEAR AI","SGLang Açığı"] source: "The Hacker News" --- # SGLang uzaktan kod çalıştırma açığı NEAR AI'yi ele geçirdi, 18 ajandan ve yaklaşık 100 kullanıcının verisi çalındı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sglang-uzaktan-kod-calistirma-acigi-near-ai-yi-ele-gecirdi-18-ajandan-ve-yaklasik-100-kullanicinin-verisi-calindi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığı geçen pazar NEAR AI'nın bir çıkarım sunucusuna sızdı. Saldırgan gizli modda işlenen istekleri görebildi ve şirket sistemlerinin daha derinlerine inerek veri aldı. Olayın ardından erişimler kapatıldı, oturumlar iptal edildi ve etkilenen kullanıcılarla iletişime geçildi. - **Yayın tarihi:** 2026-11-10 22:19 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Yapay Zeka Güvenliği, Veri İhlali, Bulut Güvenliği, NEAR AI, SGLang Açığı - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/sglang-rce-exploit-breaches-near-ai.html) ![SGLang uzaktan kod çalıştırma açığı NEAR AI'yi ele geçirdi, 18 ajandan ve yaklaşık 100 kullanıcının verisi çalındı](https://teknotayf.com/assets/uploads/2026/11/44d142e8a73ee76f07d4f704700fe0ef.jpg) Bir saldırgan, açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığından yararlandı ve geçen pazar **NEAR AI**'nın çıkarım sunucularından birinde kod çalıştırdı. Şirketin bu hafta başında yaptığı açıklamaya göre saldırgan, o gün söz konusu sunucuda işlenen istekleri de görebilmiş olabilir; bu istekler arasında gizli modda gönderilenler de bulunuyordu. Gizli mod, istekleri şirketin kendisinden bile gizli tutmak üzere tasarlanmış güvenilir çalışma ortamı (TEE) içinde işler. Şirket, "TEE, ortam içinde çalışan yazılımda bulunan bir açık karşısında koruma sağlamaz" dedi. SGLang TEE içinde çalıştığı için saldırgan oradaki isteklere ulaşabildi. Bu erişim daha sonra kapatıldı ancak saldırgan şirket sistemlerinin daha derinlerine geçmeden önce değil. Saldırgan, şirketin zaten kullanımdan kaldırdığı bir ürün olan Private Chat'in arkasındaki dahili sisteme ulaştı. Şirket şimdiye kadar saldırganın orada **yaklaşık 100 kullanıcı**nın hesap bilgilerini indirdiğini doğruladı. Bu bilgiler e-posta adresleri ve isimlerden oluşuyor; bazı hesaplar için plan ve bakiye bilgileri de yer alıyor. Şirket, saklanan Private Chat sohbetlerine veya yüklenen dosyalara erişildiğine dair bir işaret bulamadı. Saldırgan ayrıca şirketin TEE'si içinde çalışmayan NEAR AI Agents'in daha eski bir dağıtımındaki **18 yapay zekâ ajanı**na da ulaştı. Bu ajanlardan sohbet geçmişi, ayarlar ve günlükler dahil veri aldı. İki müşterinin NEAR AI Cloud API anahtarları günlüklerde açığa çıktı. Şirket her ikisini de iptal etti. Saldırıyı tespit ettikten sonra şirket tüm aktif oturumları ve yönetici kimlik bilgilerini iptal etti, tüm ajan belirteçlerini değiştirdi ve Private Chat'i çevrimdışı aldı. Olay raporuna göre ayrıca tüm çıkarım sunucularında SGLang açığı için düzeltme yayımladı, kalan kimlik bilgilerini yeniledi ve tam bir adli inceleme tamamladı. NEAR AI Cloud hizmetine erişim yeniden sağlandı. Şirket açığı SGLang projesine bildirdi. Açığı CVE numarasıyla tanımlamadı, etkilenen SGLang sürümlerini belirtmedi veya projenin bir düzeltme yayımlayıp yayımlamadığını söylemedi. Şirket, hesap bilgilerinin veya ajanlarının erişildiğini doğruladığı kullanıcılarla iletişime geçti. Etkilenen kullanıcılar kendilerine uygulanacak adımlarla birlikte doğrudan security@near.ai adresinden ulaştı. Önlem olarak şirket, kullanıcıların istemedikleri hesap veya bakiye mesajlarına karşı dikkatli olmalarını istiyor. Dün yayımlanan bir takip yazısında şirket, kendisinden haber almayan kullanıcıların bir şey yapmasına gerek olmadığını söyledi. Geçen pazar etkilenen sunucudan geçen istekleri olan kişilerin iletişime geçirilenler arasında olup olmadığına dair açıklama yapmadı. 15 Ekim tarihli teknik yazısında tarayıcı üreticisi Brave, Leo asistanının GLM 5.3 Flash modeli ile yaptığı sohbetlerin NEAR AI tarafından işletilen bir TEE içinde yürütüldüğünü belirtti. NEAR AI, etkilenen sunucunun bu sohbetlerden herhangi birini işleyip işlemediğini söylemedi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sglang-uzaktan-kod-calistirma-acigi-near-ai-yi-ele-gecirdi-18-ajandan-ve-yaklasik-100-kullanicinin-verisi-calindi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.