Lỗ hổng RCE trong SGLang bị khai thác, NEAR AI bị xâm nhập và rò rỉ dữ liệu

NEAR AI vừa công bố một sự cố bảo mật nghiêm trọng sau khi kẻ tấn công khai thác lỗ hổng thực thi mã từ xa (RCE) trong SGLang, một inference engine mã nguồn mở, để chạy mã độc trên một trong các máy chủ suy luận của công ty vào Chủ nhật tuần trước.

Phạm vi ảnh hưởng

Theo báo cáo sự cố, kẻ tấn công có thể đã xem được các yêu cầu đang được xử lý trên máy chủ đó trong ngày, bao gồm cả những yêu cầu gửi ở chế độ bảo mật. Chế độ này xử lý yêu cầu bên trong một môi trường thực thi tin cậy (TEE) được thiết kế để giữ riêng tư ngay cả với chính công ty. Tuy nhiên, công ty cho biết TEE không bảo vệ được trước lỗ hổng trong phần mềm chạy bên trong môi trường đó. Vì SGLang chạy trong TEE, kẻ tấn công đã tiếp cận được các yêu cầu tại đây.

Lỗ hổng này đã được vá, nhưng trước đó kẻ tấn công đã di chuyển sâu hơn vào hệ thống của công ty.

Dữ liệu bị lấy đi

Kẻ tấn công đã tiếp cận một hệ thống nội bộ phía sau Private Chat, sản phẩm mà công ty đã ngừng cung cấp. Đến nay, công ty xác nhận kẻ tấn công đã tải xuống thông tin tài khoản của khoảng 100 người dùng, gồm địa chỉ email và tên, cùng thông tin gói dịch vụ và số dư với một số tài khoản. Công ty không phát hiện dấu hiệu cho thấy các cuộc trò chuyện hay tệp đã tải lên của Private Chat bị truy cập.

Kẻ tấn công cũng tiếp cận được 18 AI agent trên một triển khai NEAR AI Agents cũ hơn, không chạy trong TEE của công ty. Từ các agent này, kẻ tấn công lấy dữ liệu gồm lịch sử trò chuyện, cài đặt và nhật ký. Ngoài ra, API key của hai khách hàng dùng NEAR AI Cloud bị lộ trong nhật ký, và cả hai đã được thu hồi.

Biện pháp khắc phục

Sau khi phát hiện tấn công, công ty đã thu hồi toàn bộ phiên hoạt động và thông tin đăng nhập quản trị, thay mới mọi token agent và đưa Private Chat ngừng hoạt động. Công ty cũng triển khai bản vá cho lỗ hổng SGLang trên tất cả máy chủ suy luận, xoay vòng các thông tin đăng nhập còn lại và hoàn tất đánh giá pháp chứng toàn diện.

Dịch vụ NEAR AI Cloud đã hoạt động trở lại. Công ty đã báo cáo lỗ hổng cho dự án SGLang nhưng chưa công bố mã CVE, chưa nêu các phiên bản SGLang bị ảnh hưởng và chưa cho biết dự án đã phát hành bản vá hay chưa.

Khuyến cáo cho người dùng

Công ty đã liên hệ trực tiếp với những người dùng bị xác nhận là bị truy cập thông tin tài khoản hoặc agent, qua địa chỉ [email protected], kèm các bước cần thực hiện. Công ty khuyến cáo người dùng cẩn trọng với những tin nhắn về tài khoản hoặc số dư mà họ không chủ động yêu cầu. Trong bài đăng tiếp theo, công ty cho biết người dùng chưa nhận được liên hệ thì không cần làm gì thêm, nhưng chưa nói rõ những người có yêu cầu đi qua máy chủ bị ảnh hưởng hôm Chủ nhật có nằm trong nhóm được liên hệ hay không.

Trước đó, hãng trình duyệt Brave cho biết trợ lý Leo của mình chạy trò chuyện với mô hình GLM 5.3 Flash bên trong một TEE do NEAR AI vận hành. NEAR AI chưa xác nhận liệu máy chủ bị ảnh hưởng có xử lý các cuộc trò chuyện đó hay không.

Nguồn: The Hacker News