Lỗ hổng SGLang cho phép RCE, đánh cắp dữ liệu NEAR AI
"A remote code execution (RCE) vulnerability in the SGLang inference engine was exploited against NEAR AI, resulting in data theft from 18 AI agents and approximately 100 users. Compromised data included account details, chat history, settings, and logs. NEAR AI has deployed a fix, revoked credentials, and restored service; however, a CVE number has not yet been assigned."
Lỗ hổng RCE trong SGLang cho phép kẻ tấn công truy cập và đánh cắp dữ liệu nhạy cảm, bao gồm thông tin tài khoản và lịch sử chat. Việc này có thể dẫn đến mất mát dữ liệu và vi phạm quyền riêng tư.
Vụ việc gây ảnh hưởng đến uy tín của NEAR AI và có thể dẫn đến thiệt hại tài chính do chi phí khắc phục và bồi thường. Các doanh nghiệp sử dụng dịch vụ của NEAR AI cần đánh giá lại rủi ro bảo mật và có kế hoạch ứng phó phù hợp.
NEAR AI xác nhận một cuộc tấn công khai thác lỗ hổng thực thi mã từ xa (RCE) trong SGLang, một inference engine mã nguồn mở. Kẻ tấn công đã lấy được dữ liệu từ 18 AI agents và khoảng 100 người dùng.
Dữ liệu bị đánh cắp bao gồm chi tiết tài khoản, lịch sử chat, cài đặt và logs. Vụ việc xảy ra vào Chủ nhật tuần trước. Với các doanh nghiệp Việt Nam đang sử dụng AI agents, đây là lời nhắc nhở về tầm quan trọng của việc vá lỗ hổng bảo mật kịp thời.
Kẻ tấn công cũng truy cập được một hệ thống nội bộ phía sau Private Chat, một sản phẩm đã ngừng phát triển. Họ tải xuống thông tin tài khoản của khoảng 100 người dùng, bao gồm email, tên và thông tin gói dịch vụ/số dư. Tuy nhiên, không có dấu hiệu nào cho thấy các cuộc hội thoại hoặc tệp đã tải lên của Private Chat bị truy cập.
Ngoài ra, kẻ tấn công còn tiếp cận 18 AI agents trên một deployment cũ của NEAR AI Agents, không sử dụng môi trường thực thi đáng tin cậy (TEE). Từ đó, họ lấy được lịch sử chat, cài đặt và logs. Hai khóa API của NEAR AI Cloud bị lộ trong logs đã được thu hồi.
NEAR AI đã khôi phục tất cả các phiên hoạt động và quyền quản trị viên, thay thế agent tokens, tạm dừng Private Chat và triển khai bản vá cho lỗ hổng SGLang trên tất cả các inference server. Họ cũng đã xoay vòng các thông tin đăng nhập còn lại và hoàn thành đánh giá pháp y chi tiết. https://therecord.media/sg-lang-rce-exploit-breaches-near-ai-steals-data-from-18-agents-and-about-100-users
Người dùng bị ảnh hưởng đã được liên hệ qua security@near.ai với các bước cần thực hiện. NEAR AI khuyến nghị người dùng cẩn trọng với các tin nhắn liên quan đến tài khoản hoặc số dư mà họ không yêu cầu.
Câu hỏi thường gặp
Lỗ hổng SGLang là gì?
SGLang là một inference engine mã nguồn mở. Lỗ hổng RCE cho phép kẻ tấn công thực thi mã trên server, dẫn đến đánh cắp dữ liệu.
Dữ liệu nào của người dùng bị đánh cắp?
Dữ liệu bị đánh cắp bao gồm chi tiết tài khoản của 100 người dùng (email, tên, thông tin gói dịch vụ/số dư), lịch sử chat, cài đặt và logs của 18 AI agents.
NEAR AI đã làm gì để khắc phục?
NEAR AI đã triển khai bản vá, thu hồi quyền truy cập, thay thế agent tokens, tạm dừng Private Chat và thông báo cho người dùng bị ảnh hưởng.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy ngay cả khi sử dụng TEE, lỗ hổng trong phần mềm chạy bên trong vẫn có thể bị khai thác. Các doanh nghiệp Việt Nam nên kiểm tra kỹ lưỡng các dependency của hệ thống AI, đặc biệt là các thư viện mã nguồn mở như SGLang. Điều đáng chú ý là việc vá lỗ hổng nhanh chóng là rất quan trọng, nhưng việc giám sát và phát hiện bất thường cũng cần được ưu tiên.