SGLang açığı NEAR AI'ı etkiledi: 18 ajan ve yaklaşık 100 kullanıcının verisi çalındı
Orijinal başlık: SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
Kısaca
Saldırgan, açık kaynak çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığını kullanarak NEAR AI'ın çıkarım sunucusunda kod çalıştırdı. O gün işlenen istekler, gizli modda gönderilenler dahi görülmüş olabilir.
Ne oldu?
- Saldırı geçen pazar günü NEAR AI'ın çıkarım sunucularından birinde gerçekleşti.
- Güvenilir yürütme ortamında (TEE) işlenen gizli mod istekleri bile o gün saldırgan tarafından görülmüş olabilir.
Neden önemli?
Açık kaynak çıkarım motoru çalıştıran yapay zeka ekipleri, TEE'nin dahi aşılabildiğini gösteren bu olay sonrası SGLang sürümlerini güncelleyip sunucu loglarını denetlemeli.
18 ajanyaklaşık 100 kullanıcı