NEAR AI xác nhận khoảng 100 tài khoản người dùng bị xâm nhập trong sự cố SGLang

Sự cố bảo mật buộc công ty tạm thời đình chỉ dịch vụ suy diễn đám mây của NEAR AI đã dẫn đến việc đánh cắp thông tin từ 18 AI agent và khoảng 100 tài khoản người dùng, theo công ty tiết lộ. NEAR AI cũng lưu ý rằng các yêu cầu AI bảo mật được xử lý trên một máy chủ của hãng có thể đã hiển thị cho kẻ tấn công trong thời gian xảy ra sự cố.

Công ty cho biết một kẻ tấn công vào ngày 8 tháng 11 đã khai thác một lỗ hổng thực thi mã từ xa trong SGLang, một inference engine mã nguồn mở do hãng sử dụng. Để khắc phục, NEAR AI đã vá lỗ hổng trên toàn bộ máy chủ, xoay mật khẩu bị xâm nhập và khôi phục dịch vụ đám mây. Sự cố chỉ giới hạn trong hạ tầng nội bộ và không ảnh hưởng đến NEAR Protocol.