NEAR AI称已遏制未授权访问
摘要
攻击者利用开源推理引擎SGLang的远程代码执行漏洞入侵,约100名用户的邮箱、姓名等账户信息被下载,18个旧版NEAR AI Agents数据被取走,两名客户API密钥已吊销,NEAR AI Cloud服务已恢复,漏洞已全部修复。
原文片段
NEAR AI称已遏制未授权访问并恢复云服务,约100名用户账户信息被下载 BlockBeats 消息,11 月 10 日,据 The Block 报道,NEAR AI 在最新安全事件报告中表示,已遏制对其部分基础设施的未授权访问,并已恢复 NEAR AI Cloud 服务。报告称,攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞,在一台推理服务器上执行代码,并由此进入相关基础设施。NEAR AI 称已关闭相关访问,轮换受影响凭证,并在全部推理服务器上修复了该漏洞。 据该 11 月 9 日发布的报告,调查目前确认,攻击者随后进入已停用的 Private Chat 背…
事件进展 共 6 条 ,最新在上
-
约100名用户账户信息被下载
-
NEAR AI云恢复上线
NEAR AI团队已修复所有服务器上的漏洞并更换受影响凭证,NEAR Protocol及其他NEAR服务未受影响,完整事件报告将很快发布。
-
NEARAI云已恢复上线
NEAR AI团队已修复所有服务器上的漏洞,并更换了受影响的凭证。NEAR Protocol及其他NEAR服务未受影响,完整事件报告将很快发布。
-
官方称已阻断入侵途径并完成安全调查
NEAR AI称内部系统此前遭未经授权访问,已阻断入侵途径并在完成安全调查。NEAR AI Cloud云服务继续暂停,确认安全后恢复。NEAR Protocol主网及其他生态服务未受影响。官方尚未披露入侵方式、影响范围及是否涉及用户数据泄露。
-
NEAR AI暂停云端推理服务
NEAR AI发现内部系统遭未经授权访问,已暂停NEAR AI Cloud推理服务以开展调查;该服务的推理任务运行在硬件隔离的可信执行环境(TEE)中。NEAR Protocol及其他NEAR服务未受影响。
-
NEAR AI暂停云推理服务
NEAR AI发现内部系统遭未授权访问,已关闭相关访问并继续调查,NEAR AI云将持续暂停至可安全恢复;NEAR Protocol及其他服务未受影响,团队称两小时内提供更新。