NEAR AI раскрывает инцидент с безопасностью SGLang и аннулирует скомпрометированные API-ключи

Кратко: NEAR AI опубликовала отчет о безопасности, касающийся уязвимости SGLang в устаревших развертываниях. Компания заявляет, что аннулировала скомпрометированные учетные данные и устранила проблему, при этом признавая, что некоторые запросы могли быть замечены. В своих выводах она различает подтвержденное раскрытие и данные, к которым нет доказательств доступа.

Раскрытие безопасности от NEAR AI подчеркивает знакомую опасность в развивающейся индустрии AI-агентов: сложные приложения могут унаследовать серьезные проблемы от инфраструктуры, на которой они работают.

В отчете об инциденте от 9 ноября организация описала уязвимость удаленного выполнения кода SGLang, затрагивающую инфраструктуру устаревших развертываний. В ходе расследования было выявлено примерно 100 пользовательских данных и 18 агентов в затронутом контексте, с двумя скомпрометированными ключами Cloud API, которые были аннулированы.

Компания заявила, что нет доказательств того, что сохраненный контент Private Chat был скомпрометирован. Она также предостерегла, что некоторые запросы, сделанные 8 ноября, потенциально могли быть замечены. Эти утверждения не противоречат друг другу: следователи могут не найти доказательства одной категории доступа, не исключая другую.

Проблема была в стек-сервисе

AI-приложения собираются из нескольких компонентов: серверов моделей, маршрутизаторов запросов, систем аутентификации, логирования и пользовательского продукта. SGLang является частью инфраструктуры, используемой для обслуживания языковых моделей. Ошибка на этом уровне может создать возможности для атакующих до того, как пользователь когда-либо взаимодействует с кошельком onchain или подписывает транзакцию.

Проблемы удаленного выполнения кода могут быть особенно серьезными, поскольку они могут позволить атакующему выполнять несанкционированные инструкции в затронутой среде. Объем последствий зависит от привилегий, сетевого доступа и данных, доступных в этой среде.

Для читателей это означает, что инцидент не следует путать с уязвимостью в правилах консенсуса блокчейна NEAR или общей компрометацией всех кошельков NEAR. Отчет касается конкретной инфраструктуры обслуживания AI и ее потенциальных уязвимостей.

Что говорит NEAR AI о своих действиях

Согласно опубликованному отчету, команда исследовала затронутые развертывания, аннулировала два скомпрометированных API-ключа, устранила уязвимость и уведомила затронутые стороны. Это необходимые меры по сдерживанию, хотя эффективность устранения зависит от того, остаются ли открытыми другие пути и были ли заменены учетные данные там, где они использовались.

Числовые данные в отчете также требуют внимательной интерпретации. Примерно 100 пользовательских данных и 18 агентов не означают, что 100 пользователей потеряли средства или что каждый связанный запрос был прочитан. Раскрытие, подтвержденный доступ и финансовые потери — это отдельные выводы, которые не следует объединять в одно сенсационное утверждение.

Почему безопасность криптовалют и AI пересекаются

Крипто-компании интегрируют AI в разработку, поддержку, торговлю и операционные процессы. Инструмент AI может в конечном итоге обрабатывать конфиденциальную бизнес-информацию, даже если он не может напрямую подписывать транзакции onchain. Это повышает ценность традиционных мер безопасности: изоляция сервисов, ограничение учетных данных, мониторинг доступа и поддержание планов реагирования на инциденты.

Широкое институциональное стремление к блокчейн-инфраструктуре, включая планы NYSE по токенизированным ценным бумагам, зависит не только от безопасности смарт-контрактов. Офлайн-сервисы также должны быть надежными. Хорошо проверенный реестр не может компенсировать компрометацию сервера приложений.

Аналогично, растущее институциональное внимание к криптоактивам, которое NewsBTC отслеживает через такие события, как потоки ETF Ether, делает операционные контроли все более значительными. Эти связи являются контекстуальными, а не утверждением о том, что эти продукты были вовлечены в этот инцидент.

Что должны делать пользователи

Затронутые пользователи должны полагаться на прямые уведомления NEAR AI и опубликованные рекомендации. Если они использовали учетные данные в связанных сервисах, разумно пересмотреть разрешения доступа и заменить ключи. Пользователи не должны предполагать, что обычные ключи кошелька NEAR были скомпрометированы просто потому, что компания сообщила о проблеме в инфраструктуре.

Самым важным последующим шагом является четкий технический анализ, объясняющий затронутые версии, коренные причины и проверку исправлений. Для компаний, создающих AI-агентов в области финансов, этот эпизод является напоминанием о том, что безопасность инфраструктуры и откровенное раскрытие являются частью завоевания доверия.

Написано редакцией новостей и отредактировано Самуэлем Реем.