Детали инцидента безопасности
Утечка данных произошла в результате целенаправленной атаки на инфраструктуру NEAR AI. Злоумышленник использовал уязвимость в программном обеспечении SGLang для получения несанкционированного доступа к серверу, на котором размещалась информация об участниках экосистемы. Представители проекта подтвердили факт компрометации сведений, принадлежавших примерно ста пользователям.
SGLang представляет собой инструмент с открытым исходным кодом, предназначенный для развёртывания и обслуживания больших языковых моделей. Найденная в нём брешь позволила атакующему обойти штатные механизмы защиты и проникнуть во внутреннюю сеть NEAR AI. Точный вектор эксплуатации уязвимости команда разработчиков публично не раскрывала, сославшись на продолжающееся расследование.
Скомпрометированные данные и ИИ-агенты
Помимо информации о ста пользователях, атака затронула восемнадцать ИИ-агентов. Под этим термином подразумеваются автономные программные модули, способные выполнять определённые задачи в блокчейн-среде без постоянного участия человека. Компрометация таких агентов несёт риск раскрытия не только их внутренних настроек, но и данных, к которым они имели доступ в процессе работы.
NEAR AI — это подразделение блокчейн-протокола NEAR Protocol, специализирующееся на интеграции технологий искусственного интеллекта в децентрализованные приложения. В официальном уведомлении команда проинформировала пользователей о факте несанкционированного доступа и порекомендовала временно приостановить взаимодействие со скомпрометированными агентами до завершения проверки целостности системы.
Реакция команды и меры по устранению последствий
Разработчики NEAR AI предприняли ряд шагов для локализации последствий взлома ИИ-сервера. Доступ к уязвимому узлу был заблокирован, после чего начался аудит всех затронутых компонентов инфраструктуры. Параллельно специалисты по кибербезопасности приступили к анализу действий злоумышленника внутри сети, чтобы установить полный перечень объектов, к которым он сумел получить доступ.
Информация о возможной утечке персональных данных пользователей, таких как адреса электронной почты или ключи доступа, на момент публикации отчёта отсутствовала. Команда NEAR AI пообещала предоставить более подробные сведения после завершения внутреннего расследования и устранения корневой причины уязвимости в SGLang.
Контекст атак на AI-инфраструктуру
Инцидент с NEAR AI вписывается в более широкий тренд роста кибератак на серверы, обслуживающие модели искусственного интеллекта. Инфраструктура для запуска и тренировки нейросетей становится привлекательной целью для злоумышленников, поскольку содержит как вычислительные ресурсы, так и потенциально ценные данные пользователей. Уязвимости в инструментах с открытым исходным кодом, подобных SGLang, представляют особый интерес для хакерских групп, так как позволяют одновременно атаковать множество развёртываний одной и той же программы.
Факт компрометации восемнадцати ИИ-агентов указывает на специфику данного инцидента, выходящую за рамки обычной кражи учётных записей. Автономные агенты в блокчейн-экосистемах могут оперировать средствами пользователей или иметь доступ к логике децентрализованных приложений, что повышает потенциальный ущерб от подобных взломов.