عودة خدمات منصة NEAR AI السحابية للعمل بكامل طاقتها
أعلنت منصة NEAR AI عن استئناف تشغيل بنيتها التحتية السحابية بنجاح بعد السيطرة الكاملة على حادثة أمنية وقعت في الثامن من نوفمبر. وكانت المنصة قد تعرضت لاختراق محدود استغل ثغرة برمجية في محرك الاستدلال مفتوح المصدر التابع لمشروع SGLang، مما سمح للمخترق بالوصول إلى أجزاء من الأنظمة الداخلية وتأثير ذلك على مجموعة محددة من المستخدمين والعملاء.
تفاصيل الحادثة الأمنية وحجم البيانات المتأثرة
أوضحت التحقيقات الأمنية أن الهجمات ركزت على استغلال ثغرة تنفيذ الكود عن بُعد في محرك الاستدلال. وقد مكنت هذه الثغرة المهاجم من الدخول إلى خادم الاستدلال واختراق أنظمة قديمة مرتبطة ببرنامج المحادثة الخاصة الذي تم إيقافه سابقًا.
وشملت الآثار الناتجة عن هذا الاختراق ما يلي:
- تسريب بيانات شخصية لنحو 100 مستخدم، شملت الأسماء وعناوين البريد الإلكتروني وتفاصيل خطط الاشتراك.
- وصول غير مصرح به إلى 18 وكيلًا من وكلاء الذكاء الاصطناعي القدامى، وتصفح سجلات المحادثات والإعدادات الخاصة بهم.
- كشف مفاتيح برمجة التطبيقات API لعميلين من عملاء الخدمة السحابية عبر السجلات، حيث قامت الشركة بإلغائها فورًا.
إجراءات الحماية وتحديثات بيئة الحوسبة السرية
سارعت منصة NEAR AI بإيقاف العمليات السحابية فور اكتشاف الدخول غير المصرح به، ونفذ المهندسون خطة شاملة لتأمين الأنظمة وتحديث جميع المفاتيح وجلسات الإدارة التابعة للمستخدمين والوكلاء.
وبيّن التقرير الأمني أن تقنية الحوسبة السرية TEE توفر حماية قوية ضد الهجمات الخارجية، لكنها لا تمنع الثغرات البرمجية الداخلة في التطبيقات نفسها. وبناءً عليه، تم رفع التقرير الخاص بالثغرة للجهة المبتكرة للمحرك لتفادي أخطاء مستقبلية.
أمان بروتوكول NEAR وعدم ارتباطه بأحداث أخرى
أكد القائمون على المشروع أن شبكة منصة NEAR والبروتوكول الرئيسي للبلوكشين لم يتأثرا مطلقًا بهذه الحادثة، حيث تعمل بنية البلوكشين بشكل مستقل تمامًا عن خدمات الذكاء الاصطناعي السحابية.
وفي سياق منفصل، أوضحت تقارير تحليلية عدم وجود أي صلة بين الاختراق وبين تحركات مالية مشبوهة رُصدت مؤخرًا عبر أحواض السيولة في البلوكشين، مؤكدة أن سلامة الشبكة التامة تضمن حماية أصول المستخدمين وبياناتهم على البلوكشين.
