Near AI xác nhận kẻ tấn công khai thác lỗ hổng SGLang, lấy thông tin tài khoản của khoảng 100 người dùng và dữ liệu 18 tác tử AI.
Trong báo cáo công bố ngày 9/11, Near AI cho biết kẻ tấn công đã lợi dụng một lỗ hổng thực thi mã từ xa trong SGLang, công cụ mã nguồn mở dùng để vận hành các mô hình AI và tạo phản hồi cho yêu cầu của người dùng. Việc khai thác cho phép kẻ xâm nhập chạy lệnh trên một máy chủ suy luận, rồi từ đó tiếp cận các bộ phận khác trong hạ tầng của công ty.
Các nhà điều tra xác định điểm xâm nhập là một hệ thống nội bộ kết nối với Private Chat, tính năng đã ngừng cung cấp trước đó. Kẻ tấn công tải xuống họ tên và địa chỉ email của khoảng 100 người dùng, cùng thông tin gói đăng ký và số dư tài khoản của một số người trong đó. Ngoài ra, 18 tác tử trên một bản triển khai cũ của Near AI Agents cũng bị truy cập, làm lộ lịch sử trò chuyện, phần cài đặt và nhật ký hoạt động. Các tác tử này không chạy trong môi trường điện toán bảo mật của công ty. Nhật ký hoạt động còn làm lộ khóa API NEAR AI Cloud của hai khách hàng. Near AI đã thu hồi cả hai khóa nhưng không nêu rõ chúng đã bị sử dụng hay chưa.
Giới hạn của cơ chế bảo mật dựa trên phần cứng
Near AI không tìm thấy dấu hiệu cho thấy các cuộc trò chuyện Private Chat được lưu trữ hoặc các tệp đã tải lên bị truy cập. Tuy nhiên, cuộc điều tra chỉ ra nguy cơ các yêu cầu bảo mật đang xử lý có thể đã bị lộ. Sản phẩm Cloud của công ty sử dụng môi trường thực thi tin cậy (TEE) để giữ các câu lệnh AI ở trạng thái mã hóa và cô lập khỏi bên vận hành máy chủ, kể cả khi mô hình đang xử lý. Dù vậy, Near AI thừa nhận: “Cơ chế này không bảo vệ trước lỗ hổng trong phần mềm chạy bên trong môi trường”. Lỗ hổng SGLang đã cho phép kẻ tấn công chạy mã tại chính nơi các yêu cầu bảo mật được xử lý.
Sự cố đặc biệt bất lợi với một doanh nghiệp lấy quyền riêng tư làm tính năng cốt lõi. Tháng 10 vừa qua, Near AI thông báo trợ lý trình duyệt Leo của Brave đang dùng hạ tầng suy luận bảo mật của công ty cho một mô hình AI được hỗ trợ. Báo cáo sự cố không xác định người dùng Brave nằm trong nhóm bị ảnh hưởng.
SGLang từng bị giới nghiên cứu bảo mật chú ý. Tháng 7, Trung tâm Điều phối CERT thuộc Đại học Carnegie Mellon ghi nhận sáu lỗ hổng trong dự án, gồm các lỗi có thể cho phép thực thi lệnh hoặc làm lộ thông tin xác thực, tùy cấu hình máy chủ. Near AI không nêu cụ thể lỗ hổng nào đã bị khai thác, nên chưa có cơ sở liên hệ vụ việc với các lỗ hổng đã công bố. Công ty đã báo cáo lỗ hổng cho nhóm phát triển SGLang.
Về khắc phục, Near AI cho biết đã thu hồi toàn bộ phiên đang hoạt động và thông tin xác thực quản trị, thay thế mã thông báo của các tác tử, ngừng hoạt động Private Chat và vá lỗ hổng trên tất cả máy chủ suy luận. Công ty cũng đã hoàn tất rà soát điều tra số, thông báo cho những người dùng bị ảnh hưởng và liên hệ riêng với chủ sở hữu của 18 tác tử. Near AI cam kết thực hiện các thông báo theo yêu cầu của cơ quan quản lý, đồng thời khuyến cáo người dùng cảnh giác với các tin nhắn không rõ nguồn gốc đề cập đến tài khoản hoặc số dư Near AI.
