NEAR AI, een AI-dienst uit het ecosysteem rond cryptoproject NEAR, heeft een beveiligingsincident gemeld. De aanval raakte de AI-infrastructuur, niet het NEAR-netwerk zelf. Het bedrijf zegt dat het lek inmiddels is gedicht en dat getroffen gebruikers zijn gewaarschuwd.
Aanvaller dringt via AI-software binnen
De aanval begon bij SGLang, software waarmee NEAR AI taalmodellen op zijn servers laat draaien. Volgens het incidentrapport van NEAR AI zat daarin een fout waarmee een aanvaller opdrachten op een server kon uitvoeren. Vanuit die server kreeg de aanvaller toegang tot andere delen van de infrastructuur.
Daarna werden gegevens gedownload uit een intern systeem achter Private Chat, een inmiddels uitgefaseerde dienst. Het ging om namen en e-mailadressen van ongeveer 100 gebruikers. Bij sommige accounts waren ook het abonnement en het resterende tegoed zichtbaar.
De aanvaller kreeg daarnaast toegang tot 18 AI-agenten op een oudere versie van het platform. Daarbij werden chatgeschiedenis, instellingen en technische logboeken ingezien. In die logboeken stonden ook de toegangssleutels van twee zakelijke cloudklanten. Met zo’n sleutel kan software namens een klant verbinding maken met een online dienst. NEAR AI heeft beide sleutels ingetrokken.
Ook vertrouwelijke opdrachten mogelijk bekeken
Op 8 november kon de aanvaller mogelijk meekijken met opdrachten die op de getroffen server werden verwerkt. Daaronder vielen volgens NEAR AI ook opdrachten die gebruikers in de vertrouwelijke modus verstuurden. Het bedrijf heeft geen aanwijzingen dat opgeslagen gesprekken uit Private Chat of geuploade bestanden zijn geopend.
NEAR AI benadrukt daarmee een beperking van zijn beveiliging. De dienst gebruikt afgeschermde computeromgevingen die gegevens tijdens verwerking moeten beschermen. Zo’n omgeving helpt echter niet als de software die daarbinnen draait zelf een kwetsbaarheid bevat.
Het bedrijf zegt de fout op alle servers te hebben hersteld. Ook zijn actieve sessies beëindigd, beheerderswachtwoorden vervangen en sleutels van AI-agenten vernieuwd. Bevestigd getroffen gebruikers zijn rechtstreeks benaderd. NEAR AI waarschuwt hen alert te zijn op verdachte berichten waarin hun account of saldo wordt genoemd.
Het incident staat los van de eerdere aanval op NEAR Intents. Daarbij werd crypto gestolen uit een ruildienst. Bij het nieuwe incident is geen diefstal van cryptomunten gemeld en is de blockchain van NEAR niet geraakt.