NEAR AI, açık kaynaklı çıkarım motoru SGLang’deki uzaktan kod çalıştırma açığının, platformdaki bir sunucuda yetkisiz erişime yol açtığını ve yaklaşık 100 kullanıcının hesap bilgileriyle 18 yapay zekâ ajanına ait verilerin dışarı alındığını açıkladı. Şirket, olayın 8 Kasım’da fark edildiğini, erişimin kapatıldığını ve NEAR AI Cloud hizmetine yeniden erişim sağlandığını bildirdi.
İhlal, NEAR AI’ın altyapısında çalışan SGLang örneğini hedef aldı. Şirkete göre saldırgan, bu açık üzerinden bir çıkarım sunucusunda kod çalıştırdı ve buradan iç sistemlere ilerledi. Aynı gün, erişilen sunucu üzerinden işlenen bazı isteklerin de görülebilmiş olabileceği belirtilirken, bunların arasında gizli modda gönderilen taleplerin de yer aldığı kaydedildi.
Deprecate edilen Private Chat ve eski ajanlar üzerinden ilerlediler
NEAR AI’ın incelemesi, saldırganın daha sonra şirkette artık kullanımdan kaldırılmış olan Private Chat arkasındaki bir iç sisteme ulaştığını ortaya koydu. Buradan alınan veriler arasında yaklaşık 100 kullanıcının e-posta adresleri, adları ve bazı hesaplarda plan ile bakiye bilgileri bulunuyor. Şirket, saklanan Private Chat konuşmalarına ya da yüklenen dosyalara erişildiğine dair bir iz bulmadığını da aktardı.
Saldırganın eriştiği diğer hedef, NEAR AI Agents’in eski bir dağıtımında çalışan 18 ajan oldu. Bu ajanlar şirketin gizli işlem ortamı, yani TEE içinde çalışmıyordu. İlgili ajanlardan alınan veriler arasında sohbet geçmişi, ayarlar ve günlük kayıtları yer aldı.
Şirket ayrıca iki NEAR AI Cloud müşterisinin API anahtarlarının günlük kayıtlarında açığa çıktığını belirtti. Her iki anahtar da iptal edildi. NEAR AI, olayın ardından tüm aktif oturumları ve yönetici kimlik bilgilerini geçersiz kıldığını, tüm ajan jetonlarını yenilediğini ve Private Chat’i çevrimdışı bıraktığını açıkladı.
Kuruluş, SGLang açığına yönelik düzeltmeyi tüm çıkarım sunucularına dağıttığını, kalan kimlik bilgilerini de döndürdüğünü ve kapsamlı bir adli incelemeyi tamamladığını bildirdi. NEAR AI Cloud hizmetine erişim yeniden açıldı. Şirket, bulguyu SGLang projesine ilettiğini, ancak açığın hangi CVE numarasıyla izleneceğini, hangi sürümlerin etkilendiğini ya da proje tarafında bir düzeltme yayınlanıp yayınlanmadığını açıklamadı.
NEAR AI, hesabı veya ajanı erişildiği doğrulanan kullanıcılara doğrudan security@near.ai adresinden ulaşıldığını söyledi. Şirket, bu kişilere uygulanacak adımların da bildirildiğini aktardı. Kullanıcılardan, kendilerinden talep etmedikleri hesap ya da bakiye mesajlarına karşı temkinli olmaları istendi.
Şirketin ertesi gün yayımladığı takip notunda ise kendilerinden haber almayan kullanıcıların ek bir işlem yapmasına gerek olmadığı belirtildi. Bununla birlikte, 8 Kasım’da etkilenen sunucudan geçen istek sahiplerinin ayrıca bilgilendirilip bilgilendirilmediği açıklanmadı.
Brave’in 15 Ekim tarihli teknik yazısında, tarayıcı içi Leo asistanının GLM 5.3 Flash modelini NEAR AI tarafından işletilen bir TEE içinde çalıştırdığı anlatılmıştı. Brave, bu yapıda kullanıcı isteklerinin uçtan uca şifreleme ve OHTTP ile korunduğunu, modelin de donanım temelli gizli işlem ortamında çalıştığını açıklamıştı. NEAR AI, olaydan etkilenen sunucunun Brave üzerinden yürüyen bu sohbetleri işleyip işlemediğine dair bilgi vermedi.