SGLang açığı NEAR AI sunucusunu ele geçirdi: 18 agent ve yaklaşık 100 kullanıcının verisi çalındı

Saldırgan, açık kaynak AI motoru SGLang'deki uzaktan kod çalıştırma açığını kullanarak NEAR AI'nın bir çıkarım sunucusunu ele geçirdi; gizli modda gönderilen istekler de bu süreçte görünür hale gelmiş olabilir.

Bir saldırgan, açık kaynak AI modellerini çalıştırmak için kullanılan SGLang motorundaki uzaktan kod çalıştırma açığını kullanarak pazar günü NEAR AI'nın bir çıkarım sunucusunun kontrolünü ele geçirdi. O gün bu makinede işlenen istekler, şirketin gizli modunda gönderilenler dahil, saldırgan tarafından görülebilir durumda olmuş olabilir. Bu mod, istemlerin güvenilir bir yürütme ortamı (TEE) içinde gizli kalmasını amaçlıyordu; ancak açık, bu ortamın içinde çalışan yazılımda olduğu için koruma bu açığı kapsamadı. Güvenilir yürütme ortamları, içinde çalışan yazılımdaki açıklara karşı koruma sağlamaz.

Saldırgan daha sonra, şirketin daha önce kapattığı Private Chat sistemine geçti ve yaklaşık 100 kullanıcının hesap bilgilerini indirdi: e-posta adresleri, adlar ve bazı hesaplarda plan ve bakiye bilgileri. Ayrıca koruma altındaki ortamın dışında çalışan eski bir kurulumdaki 18 AI agent'ın sohbet geçmişlerini, ayarlarını ve günlüklerini de ele geçirdi. Günlüklerde yer alan iki müşterinin NEAR AI Cloud API anahtarı da açığa çıktı ve iptal edildi.

NEAR AI erişimi kapattı, SGLang'i çıkarım sunucularının tamamında yamaladı, kimlik bilgilerini yeniledi ve tam bir adli inceleme tamamladı. Şirket açığın CVE numarasını ya da etkilenen SGLang sürümlerini henüz yayımlamadı.