Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka w silniku inferencji NEAR AI: wyciekły dane około 100 użytkowników i 18 agentów AI

Atakujący wykonał kod na serwerze inferencji NEAR AI przez lukę w otwartym silniku AI i pobrał dane około 100 użytkowników oraz 18 agentów. Firma załatała swoje serwery.

Karta wpisu: Luka w silniku inferencji NEAR AI: wyciekły dane około 100 użytkowników i 18 agentów AI

Atakujący wykorzystał lukę zdalnego wykonania kodu w otwartym silniku inferencji AI i uruchomił kod na jednym z serwerów NEAR AI. Firma wdrożyła własną poprawkę na wszystkich serwerach inferencji i zgłosiła lukę twórcom silnika. Materiał nie podaje, czy oni wydali już łatkę. Napastnik mógł widzieć zapytania przetwarzane tego dnia, także w trybie poufnym, bo silnik działa wewnątrz zaufanego środowiska wykonawczego (TEE), które przed błędem w uruchomionym w nim oprogramowaniu nie chroni. Firma unieważniła wszystkie sesje i dane logowania administratorów, wymieniła tokeny agentów i wyłączyła Private Chat.

Kogo dotyczy

Pobrane zostały nazwiska i adresy e-mail około 100 użytkowników wycofanego już Private Chat, a przy części kont także plan i saldo. Z 18 agentów starszego wdrożenia NEAR AI Agents, działającego poza TEE, wyciekły historie czatów, ustawienia i logi. W logach znalazły się klucze API NEAR AI Cloud dwóch klientów, które firma unieważniła.

TAB. 2

Źródła

1
The Hacker News — SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Usersthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media