Seorang peretas memanfaatkan celah eksekusi kode jarak jauh (RCE) pada SGLang, sebuah mesin inferensi sumber terbuka, guna menjalankan perintah jahat di server inferensi milik NEAR AI pada hari Minggu lalu.
Pihak pengelola mengungkapkan awal pekan ini bahwa pelaku penyusupan berpotensi memantau lalu lintas data permintaan yang sedang diproses oleh server tersebut sepanjang hari itu. Pemantauan ini bahkan mencakup berbagai pengiriman dalam mode rahasia, sebuah fitur khusus yang sebenarnya memproses permintaan di dalam lingkungan eksekusi tepercaya atau trusted execution environment (TEE) guna memastikan kerahasiaan data tetap terlindungi dari jangkauan internal perusahaan.
Kendati demikian, mekanisme TEE tersebut nyatanya "tidak memberikan perlindungan terhadap kerentanan yang ada pada peranti lunak yang berjalan di dalam lingkungan itu sendiri," jelas pihak perusahaan. Mengingat SGLang beroperasi secara langsung di dalam TEE, penyusup mampu menyusup serta membaca seluruh permintaan di sana.
Meski pintu akses berbahaya tersebut kini telah ditutup total, peretas sudah sempat melakukan penetrasi lebih dalam ke jaringan sistem perusahaan.
Penyerang terpantau berhasil membobol infrastruktur internal di balik Private Chat, sebuah layanan lama yang sebenarnya telah dinonaktifkan oleh manajemen. Hingga saat ini, penyelidikan internal mengonfirmasi bahwa pihak penyerang telah mengunduh rincian akun milik sekitar 100 pengguna. Informasi yang bocor ini mencakup alamat surel serta nama pengguna, bahkan untuk sejumlah akun tertentu memuat catatan paket langganan dan saldo.
Perusahaan menyatakan tidak menemukan indikasi bahwa riwayat obrolan pada fitur Private Chat yang tersimpan atau berkas yang diunggah ikut diakses oleh penyerang.
Pelaku juga menerobos 18 agen kecerdasan buatan pada instalasi lama NEAR AI Agents yang beroperasi di luar enkripsi TEE perusahaan. Dari sejumlah agen cerdas tersebut, penyerang mengambil data sensitif seperti rekaman percakapan, berkas konfigurasi, serta log sistem.
Selain itu, dua kunci API NEAR AI Cloud kepunyaan pelanggan sempat terpapar di dalam log. Pihak manajemen telah mencabut kedua kunci akses tersebut demi keamanan.
Setelah menyadari adanya insiden ini, tim keamanan langsung memutus semua sesi aktif beserta kredensial administrator, memperbarui seluruh token agen, serta mematikan Private Chat secara permanen. Merujuk pada laporan insiden resminya, perusahaan juga memasang tambalan untuk kerentanan SGLang di seluruh server inferensi, memperbarui sisa kredensial lain, dan menyelesaikan tinjauan forensik komprehensif.
Akses menuju layanan NEAR AI Cloud saat ini telah dipulihkan seutuhnya. Pihak perusahaan pun telah melaporkan temuan celah keamanan tersebut kepada pengembang proyek SGLang. Namun, rincian nomor CVE, versi SGLang yang terdampak, atau ketersediaan tambalan resmi dari proyek sumber terbuka itu belum dibeberkan.
NEAR AI telah menghubungi para pengguna dan pemilik agen yang terbukti terdampak langsung oleh peretasan ini. Pihak yang dirugikan menerima surat resmi dari [email protected] yang memuat langkah mitigasi terkait. Sebagai langkah antisipasi, pengguna diimbau waspada terhadap pesan mencurigakan mengenai akun maupun saldo yang tidak pernah mereka minta.
Dalam keterangan lanjutan kemarin, ditegaskan bahwa pengguna yang tidak menerima surat pemberitahuan tidak perlu mengambil tindakan apa pun. Kendati demikian, perusahaan belum mengonfirmasi apakah pengguna yang permintaannya melintasi server terdampak pada hari Minggu ikut dihubungi.
Pada catatan teknis tanggal 15 Oktober, Brave, pengembang peramban web, sempat memaparkan bahwa asisten cerdas Leo menjalankan obrolan model GLM 5.3 Flash di dalam TEE kelolaan NEAR AI.
Hingga kini NEAR AI belum memberikan pernyataan apakah server yang diretas sempat memproses salah satu dari obrolan tersebut.