ثغرة SGLang RCE تخترق NEAR AI وتسرق بيانات 18 وكيلاً

وقع الاختراق يوم الأحد الماضي. وقالت NEAR AI إن المهاجم كان يستطيع أيضاً رؤية الطلبات التي عالجها الخادم ذلك اليوم، ومنها طلبات «الوضع السري» الذي يعالج البيانات داخل بيئة تنفيذ موثوقة (Trusted Execution Environment). وأوضحت الشركة أن الـ TEE لا يحمي من ثغرة في البرنامج الذي يعمل داخله، وSGLang يعمل داخله.

ما الذي وصل إليه المهاجم؟

• نظام داخلي خلف منتج Private Chat الذي كانت الشركة قد أوقفت تطويره. ونزّل منه بيانات نحو 100 مستخدم: الأسماء والبريد، ولبعضهم الخطة والرصيد. ولا يوجد دليل على الوصول إلى المحادثات أو الملفات.
• 18 وكيل AI على نسخة قديمة من NEAR AI Agents لا تعمل داخل الـ TEE، وأخذ منها سجل المحادثات والإعدادات والسجلات.
• مفتاحا API لعميلين ظهرا في السجلات، وأُلغيا.

رد الشركة

ألغت NEAR AI كل الجلسات وبيانات دخول المسؤولين، واستبدلت توكنات الوكلاء، وأوقفت Private Chat، وطبقت إصلاحاً لثغرة SGLang على كل خوادمها. وأبلغت مشروع SGLang بالثغرة، لكنها لم تعلن رقم CVE ولا الإصدارات المتأثرة.

ماذا تفعل؟

1. إن كنت تشغّل SGLang فتابع إعلانات المشروع، ولا تكشف واجهته للإنترنت مباشرة.
2. لا تعتمد على الـ TEE وحده، فأمن البرنامج داخله مهم بالقدر نفسه.
3. لا تكتب مفاتيح API في السجلات (Logs)، وراجع سجلاتك بحثاً عن أسرار مكشوفة.
4. إن كنت مستخدماً لـ NEAR AI فاحذر الرسائل غير المتوقعة عن حسابك أو رصيدك.