NEAR AI a restauré son service Cloud après qu'un attaquant a exploité une vulnérabilité logicielle pour accéder aux systèmes internes, exposant des informations appartenant à environ 100 utilisateurs et des données de 18 agents IA.
Résumé
- NEAR AI a restauré son service Cloud après avoir corrigé une vulnérabilité SGLang exploitée le 8 novembre.
- Les attaquants ont accédé à des informations de compte appartenant à environ 100 utilisateurs, y compris des adresses e-mail et des noms.
- Dix-huit agents IA hérités ont vu leurs historiques de discussion, paramètres et journaux consultés lors de l'incident de sécurité.
- Deux clients ont vu leurs clés API Cloud exposées via les journaux, et NEAR AI a révoqué les deux identifiants.
- NEAR AI a déclaré que son protocole blockchain n'était pas affecté, sans lien établi avec le piratage de Binance.
Selon le rapport de sécurité de l'entreprise, publié le 9 novembre, l'attaquant a obtenu l'accès via SGLang, un moteur d'inférence open source utilisé sur ses serveurs. L'entreprise a déclaré avoir corrigé la vulnérabilité, remplacé les identifiants affectés et achevé une analyse médico-légale. NEAR Protocol et d'autres services NEAR n'ont pas été affectés.
La violation de NEAR AI a exposé des détails de compte et des agents hérités
L'incident a commencé le 8 novembre, lorsqu'un attaquant a exploité une vulnérabilité d'exécution de code à distance dans SGLang. La faille a permis à la partie non autorisée d'exécuter du code sur un serveur d'inférence avant d'accéder à d'autres parties de l'infrastructure de l'entreprise.
Les enquêteurs ont découvert que l'attaquant avait ensuite atteint un système interne connecté au service Private Chat précédemment abandonné de NEAR AI. À partir de là, la partie non autorisée a téléchargé des informations de compte appartenant à environ 100 utilisateurs.
Les enregistrements exposés comprenaient des adresses e-mail et des noms, ainsi que des détails sur le plan d'abonnement et le solde du compte pour certains utilisateurs. L'entreprise n'a signalé aucune preuve que les conversations Private Chat stockées ou les fichiers téléversés aient été consultés.
Cependant, les enquêteurs ont confirmé un accès non autorisé à 18 agents fonctionnant sur une ancienne version de NEAR AI Agents. Ces déploiements ne s'exécutaient pas dans l'environnement d'exécution de confiance de l'entreprise, ou TEE, qui fournit une isolation matérielle pour l'informatique confidentielle.
Les informations récupérées auprès des agents affectés comprenaient des historiques de discussion, des paramètres de configuration et des journaux opérationnels. Deux clients de NEAR AI Cloud ont vu leurs clés API exposées via ces journaux, et l'entreprise a ensuite révoqué les deux identifiants.
L'enquête a en outre établi que l'attaquant aurait pu observer les requêtes traitées sur le serveur d'inférence compromis le 8 novembre. Cela incluait des requêtes exécutées en mode confidentiel, bien que le rapport n'ait pas précisé combien de requêtes ont été observées.
NEAR AI Cloud revient après les correctifs de sécurité
NEAR AI a initialement suspendu les opérations d'inférence Cloud après avoir détecté un accès non autorisé à ses systèmes. L'entreprise a ensuite confirmé avoir fermé l'accès de l'attaquant mais avoir maintenu les opérations Cloud en pause pendant qu'elle achevait son travail de sécurité.
Dans une mise à jour ultérieure, l'entreprise a confirmé que son infrastructure Cloud était de nouveau en ligne après que les ingénieurs ont déployé des correctifs sur ses serveurs et remplacé les identifiants affectés.
La réponse comprenait la révocation des sessions actives et des identifiants administratifs, le remplacement des jetons d'agent et la mise hors ligne de Private Chat. Les ingénieurs ont appliqué le correctif de sécurité SGLang sur tous les serveurs d'inférence avant d'achever les rotations d'identifiants restantes.
« Si vous n'avez pas eu de nos nouvelles, aucune action n'est nécessaire », a déclaré l'entreprise dans sa dernière mise à jour publique.
Les clients affectés ont reçu des instructions de [email protected], tandis que les propriétaires des 18 agents compromis ont reçu des notifications individuelles.
L'entreprise a conseillé aux utilisateurs de traiter avec prudence les messages non sollicités faisant référence à leurs informations de compte ou à leurs soldes. Elle a indiqué que des notifications réglementaires suivraient là où cela est requis.
Crypto.news a contacté NEAR AI pour obtenir des commentaires mais n'a reçu aucune réponse au moment de la publication.
Une vulnérabilité de SGLang a affecté le traitement confidentiel de l’IA
Le rapport de sécurité a identifié une limitation concernant le logiciel exécuté dans l’environnement de calcul confidentiel de NEAR AI.
L’entreprise utilise des environnements d’exécution de confiance pour isoler les informations sensibles pendant le traitement de l’IA. Dans des conditions normales de fonctionnement, la technologie empêche les opérateurs d’infrastructure et les hôtes sous-jacents d’accéder aux données protégées.
Cependant, la vulnérabilité de SGLang a permis à l’attaquant d’exécuter du code à l’intérieur d’un serveur d’inférence, exposant potentiellement les requêtes pendant que le logiciel les traitait.
Dans son rapport, NEAR AI a expliqué que le calcul confidentiel protège contre l’accès depuis l’extérieur de l’environnement protégé, mais ne peut pas empêcher les vulnérabilités au sein des applications qui y sont exécutées.
L’entreprise a signalé la vulnérabilité au projet SGLang et a déclaré que ses examens de sécurité couvriront désormais les logiciels d’inférence, les services associés, les dépendances et les configurations de déploiement.
Les opérations de calcul confidentiel de NEAR AI ont continué de s’étendre grâce à des produits d’inférence IA et à des services de paiement basés sur la blockchain.
En octobre, la plateforme a dépassé un million de NEAR stakés grâce à un service qui permet aux utilisateurs de financer l’inférence IA à l’aide de récompenses de staking. Sa documentation décrit le calcul confidentiel comme une fonctionnalité des modèles hébergés pris en charge.
Le cofondateur de NEAR, Illia Polosukhin, avait averti au sujet des vulnérabilités logicielles en octobre, citant des faiblesses dans l’infrastructure internet et appelant à des systèmes de sécurité renforcés par l’IA.
Le protocole NEAR non affecté malgré une activité de blanchiment distincte liée à Binance
NEAR AI a maintenu que l’incident de novembre n’avait pas affecté la blockchain sous-jacente du protocole NEAR ni d’autres services de son écosystème.
L’incident s’est produit la même semaine où des enquêteurs ont identifié des jetons basés sur NEAR utilisés pour déplacer des fonds associés au piratage de l’exchange Binance.
Selon une enquête d’Elliptic du 9 novembre, les attaquants ont créé six memecoins temporaires et utilisé des pools de liquidité décentralisés pour transférer environ 430 000 dollars de cryptomonnaies volées.
Les chercheurs ont identifié environ 117 000 NEAR acheminés via des pools impliquant des jetons créés entre le 5 et le 7 novembre.
Elliptic a attribué l’activité de blanchiment à des opérateurs associés au vol de Binance. Ni ses conclusions ni le rapport d’incident de NEAR AI n’ont établi de lien entre les deux événements de sécurité.
NEAR AI a déclaré avoir achevé son processus de remplacement des identifiants et avoir signalé la vulnérabilité de SGLang aux mainteneurs du projet.
