SGLang Güvenlik Açığı, NEAR AI Sistemlerine Yetkisiz Erişime Yol Açtı: 18 Ajan ve Yaklaşık 100 Kullanıcının Verileri Çalındı

SGLang Güvenlik Açığı, NEAR AI Sistemlerine Yetkisiz Erişime Yol Açtı: 18 Ajan ve Yaklaşık 100 Kullanıcının Verileri Çalındı

Geçtiğimiz Pazar günü, bir saldırgan açık kaynaklı çıkarım motoru SGLang‘deki uzaktan kod yürütme (RCE) güvenlik açığını kullandı. Bu sayede NEAR AI’ın çıkarım sunucularından birinde kod çalıştırdı.

Şirket, bu hafta başında yaptığı açıklamada, saldırganın o gün sunucuda işlenen talepleri görmüş olabileceğini belirtti. Bu durum, gizli modda gönderilen talepler için bile geçerliydi. Gizli mod, talepleri şirketin kendisinden bile gizli tutmak için tasarlanmış güvenilir bir yürütme ortamı (TEE) içinde işler.

Ancak şirket, TEE’nin “ortam içinde çalışan yazılımdaki bir güvenlik açığına karşı koruma sağlamadığını” ifade etti. SGLang, TEE içinde çalıştığı için saldırganın taleplere bu şekilde ulaşabildiği anlaşıldı.

Bu erişim daha sonra kapatıldı. Ancak bu durum, saldırganın şirketin sistemlerine daha fazla sızmasını engelleyemedi.

Saldırının Detayları ve Etkilenen Veriler

Saldırgan, şirketin daha önce kullanımdan kaldırdığı bir ürün olan Private Chat’in arkasındaki dahili bir sisteme ulaştı. Şirket şu ana kadar, saldırganın burada yaklaşık 100 kullanıcının hesap bilgilerini indirdiğini doğruladı.

Bu bilgiler arasında e-posta adresleri ve isimler bulunuyor. Bazı hesaplar için ise plan ve bakiye bilgileri de ele geçirildi.

Şirket, depolanan Private Chat konuşmalarına veya yüklenen dosyalara erişildiğine dair herhangi bir işaret bulamadı.

Saldırgan ayrıca, şirketin TEE’si içinde çalışmayan eski bir NEAR AI Ajanları dağıtımındaki 18 yapay zeka ajanına da erişti. Bu ajanlardan sohbet geçmişi, ayarlar ve günlükler dahil olmak üzere veriler ele geçirildi.

İki müşterinin NEAR AI Cloud API anahtarları günlüklerde ifşa oldu. Şirket her iki anahtarı da iptal etti.

Alınan Önlemler ve Sonraki Adımlar

Saldırıyı tespit ettikten sonra şirket, tüm aktif oturumları ve yönetici kimlik bilgilerini iptal etti. Tüm ajan belirteçlerini değiştirdi ve Private Chat’i çevrimdışı hale getirdi.

Ayrıca, tüm çıkarım sunucularında SGLang güvenlik açığı için bir düzeltme uyguladı. Kalan kimlik bilgilerini yeniledi ve tam bir adli inceleme tamamladı. Bu bilgiler, şirketin olay raporunda yer alıyor.

NEAR AI Cloud hizmetine erişim yeniden sağlandı. Şirket, güvenlik açığını SGLang projesine bildirdi.

Ancak, güvenlik açığını CVE numarasıyla tanımlamadı. Etkilenen SGLang sürümlerini belirtmedi veya projenin bir düzeltme yayınlayıp yayınlamadığını açıklamadı.

Şirket, hesap bilgileri veya ajanlarına erişildiği doğrulanan kullanıcılarla iletişime geçti. Etkilenen kullanıcılar, kendileri için geçerli adımlarla birlikte doğrudan [email protected] adresinden bilgilendirildi.

Bir önlem olarak, şirket kullanıcılardan hesapları veya bakiyeleri hakkında talep etmedikleri mesajlara karşı dikkatli olmalarını rica ediyor.

Dün yapılan bir takip gönderisinde, şirket kendisinden haber almayan kullanıcıların herhangi bir şey yapmasına gerek olmadığını belirtti. Ancak, geçen Pazar günü etkilenen sunucu üzerinden geçen talepleri olan kişilerin bu kişiler arasında olup olmadığı açıklanmadı.

Tarayıcı üreticisi Brave, 15 Ekim tarihli bir teknik yazısında, Leo asistanının sohbetlerini NEAR AI tarafından işletilen bir TEE içinde GLM 5.3 Flash modeliyle çalıştırdığını belirtmişti.

NEAR AI, etkilenen sunucunun bu sohbetlerden herhangi birini işleyip işlemediğini açıklamadı.