NEAR AI گزارشی از یک حادثه امنیتی منتشر کرده است که مربوط به آسیب‌پذیری SGLang در استقرارهای قدیمی بوده است. این شرکت اعلام کرده است که اعتبارنامه‌های افشا شده را باطل کرده و مشکل را برطرف کرده است، در حالی که اذعان داشته که برخی درخواست‌ها ممکن است مشاهده شده باشند. یافته‌های این شرکت، افشای تایید شده را از داده‌هایی که شواهدی مبنی بر دسترسی به آن‌ها وجود ندارد، متمایز می‌کند.
یک افشای امنیتی از NEAR AI، خطرات آشنا در صنعت در حال گسترش عامل‌های هوش مصنوعی را برجسته می‌کند: برنامه‌های کاربردی پیچیده می‌توانند مشکلات جدی را از زیرساختی که روی آن اجرا می‌شوند، به ارث ببرند.
آسیب‌پذیری در زیرساخت
در گزارش حادثه ۹ نوامبر، این سازمان به آسیب‌پذیری اجرای کد از راه دور (RCE) SGLang که زیرساخت استقرار قدیمی را تحت تاثیر قرار داده بود، اشاره کرد. تحقیقات، حدود ۱۰۰ جزئیات کاربر و ۱۸ عامل را در زمینه تحت تاثیر قرار گرفته شناسایی کرد که در آن دو کلید API ابری افشا و متعاقباً باطل شدند.
این شرکت اظهار داشت که هیچ مدرکی مبنی بر به خطر افتادن محتوای چت خصوصی ذخیره شده وجود ندارد. همچنین هشدار داد که برخی درخواست‌های ثبت شده در ۸ نوامبر به طور بالقوه ممکن است مشاهده شده باشند. این اظهارات متناقض نیستند؛ محققان ممکن است هیچ مدرکی مبنی بر یک دسته از دسترسی‌ها پیدا نکنند، در حالی که نتوانند دسته دیگری را رد کنند.
مشکل در پشته سرویس بود.
برنامه‌های کاربردی هوش مصنوعی از چندین جزء تشکیل شده‌اند: سرورهای مدل، مسیریاب‌های درخواست، سیستم‌های احراز هویت، گزارش‌گیری و محصول رو به کاربر. SGLang بخشی از زیرساخت مورد استفاده برای ارائه مدل‌های زبان است. یک نقص در آن سطح می‌تواند فرصت‌هایی را برای مهاجمان ایجاد کند، حتی قبل از اینکه کاربر با یک کیف پول آنچین تعامل کند یا تراکنشی را امضا نماید.
مسائل مربوط به اجرای کد از راه دور می‌تواند به ویژه جدی باشد زیرا ممکن است به یک مهاجم اجازه دهد تا دستورالعمل‌های غیرمجاز را در محیط تحت تاثیر قرار گرفته اجرا کند. دامنه آنچه در پی می‌آید به امتیازات، دسترسی به شبکه و داده‌های موجود برای آن محیط بستگی دارد.
پیامد برای کاربران
برای خوانندگان، این بدان معناست که این حادثه نباید با آسیب‌پذیری در قوانین اجماع بلاک‌چین NEAR یا سازش عمومی همه کیف پول‌های NEAR اشتباه گرفته شود. این گزارش به زیرساخت خاص ارائه دهنده هوش مصنوعی و افشای بالقوه آن مربوط می‌شود.
اقدامات NEAR AI
طبق روایت منتشر شده، تیم، استقرارهای تحت تاثیر را بررسی کرده، دو کلید API افشا شده را باطل کرده، آسیب‌پذیری را اصلاح کرده و طرف‌های تحت تاثیر را مطلع ساخته است. اینها مراحل لازم برای مهار هستند، اگرچه اثربخشی اصلاح به این بستگی دارد که آیا مسیرهای دیگر باز مانده‌اند و آیا اعتبارنامه‌ها در هر کجا که استفاده شده‌اند، چرخانده شده‌اند.
شمارش‌های عددی گزارش نیز نیاز به تفسیر دقیق دارند. حدود ۱۰۰ جزئیات کاربر و ۱۸ عامل به این معنی نیست که ۱۰۰ کاربر وجوه خود را از دست داده‌اند یا اینکه هر درخواست مرتبطی خوانده شده است. افشا، دسترسی تایید شده و ضرر مالی یافته‌های جداگانه‌ای هستند که نباید در یک ادعای احساسی ادغام شوند.
همپوشانی امنیت ارز دیجیتال و هوش مصنوعی
شرکت‌های ارز دیجیتال در حال ادغام هوش مصنوعی در گردش کار توسعه، پشتیبانی، معاملات و عملیاتی خود هستند. یک ابزار هوش مصنوعی ممکن است در نهایت اطلاعات تجاری خصوصی را مدیریت کند، حتی زمانی که نتواند مستقیماً تراکنش‌های آنچین را امضا کند. این امر ارزش اقدامات حفاظتی متعارف را افزایش می‌دهد: جداسازی خدمات، محدود کردن اعتبارنامه‌ها، نظارت بر دسترسی و حفظ برنامه‌های واکنش به حادثه.
فشار گسترده سازمانی به سمت زیرساخت بلاک‌چین، از جمله برنامه‌های اوراق بهادار توکنی شده بورس نیویورک، به بیش از امنیت قرارداد هوشمند بستگی دارد. خدمات خارج از زنجیره (offchain) نیز باید قوی باشند. یک دفتر کل به خوبی ممیزی شده نمی‌تواند جبران کننده یک سرور برنامه سازش شده باشد.
به طور مشابه، توجه روزافزون نهادی به دارایی‌های رمزنگاری، که NewsBTC از طریق تحولاتی مانند جریان ETF اتریوم آن را رصد می‌کند، کنترل‌های عملیاتی را به طور فزاینده‌ای مهم می‌سازد. این ارتباطات زمینه‌ای هستند تا ادعایی مبنی بر دخالت این محصولات در این حادثه.
توصیه‌ها به کاربران
کاربران تحت تاثیر باید به اطلاعیه‌های مستقیم NEAR AI و راهنمایی‌های منتشر شده اعتماد کنند. در مواردی که از اعتبارنامه‌ها در خدمات مرتبط استفاده کرده‌اند، بررسی مجوزهای دسترسی و چرخش کلیدها هوشمندانه است. کاربران نباید فرض کنند که کلیدهای کیف پول معمولی NEAR صرفاً به دلیل اینکه شرکت از نقص زیرساخت گزارش داده است، افشا شده‌اند.
مهمترین پیگیری، یک گزارش فنی شفاف است که نسخه‌های تحت تاثیر، علت ریشه‌ای و تأیید اصلاحات را توضیح دهد. برای شرکت‌هایی که عوامل هوش مصنوعی را پیرامون امور مالی می‌سازند، این اپیزود یادآوری می‌کند که امنیت زیرساخت و افشای صادقانه هر دو بخشی از کسب اعتماد هستند.
