اختراق NEAR AI يعرّض بيانات نحو 100 مستخدم للخطر عبر ثغرة في SGLang
الحقائق الرئيسية
أعلنت NEAR AI في تقرير نشرته في 9 نوفمبر أن مهاجماً استغل ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang، ما أتاح له تنفيذ تعليمات على أحد خوادم الاستدلال والوصول إلى جزء من البنية التحتية. وقالت الشركة إن التحقيق أكد تنزيل بيانات حسابات نحو 100 مستخدم، شملت عناوين البريد الإلكتروني والأسماء، إضافة إلى معلومات الخطة والرصيد لبعض الحسابات. وذكرت أن الوصول طال نظاماً داخلياً خلف خدمة Private Chat التي كانت متوقفة سابقاً. كما قالت إن المهاجم كان يستطيع مراقبة طلبات المستخدمين التي عالجها الخادم المخترق في 8 نوفمبر، بما في ذلك طلبات تعمل في الوضع السري. وتسلط الواقعة الضوء على أثر ثغرات البرمجيات التي تشغّل خدمات الذكاء الاصطناعي، حتى عندما تستخدم هذه الخدمات بيئات مصممة لحماية البيانات.
وشمل الوصول 18 وكيلاً من نشر قديم لخدمة NEAR AI Agents، لم يكن يعمل ضمن بيئة الحوسبة السرية المعروفة باسم TEE. وقالت الشركة إن البيانات المسترجعة من هذه الوكلاء تضمنت سجل المحادثات والإعدادات والسجلات التشغيلية. وفي جانب آخر من الحادث، أكدت NEAR AI أن مفاتيح API الخاصة بعميلين من عملاء NEAR AI Cloud ظهرت في السجلات، مضيفة أنها ألغت المفتاحين. وأشارت إلى أن بعض بيانات الحسابات التي نُزّلت تضمنت معلومات الخطة والرصيد، ما دفعها إلى حث المستخدمين على التعامل بحذر مع الرسائل غير المطلوبة التي تشير إلى حساباتهم أو أرصدتهم. وقالت الشركة إنها أبلغت المستخدمين الذين تأكد وصول المهاجم إلى بيانات حساباتهم أو وكلائهم.
وفرّقت الشركة بين الطلبات التي كانت قيد المعالجة والبيانات المحفوظة، إذ قالت إنها لم تجد مؤشرات على الوصول إلى محادثات Private Chat المخزنة أو الملفات التي رفعها المستخدمون. لكنها أوضحت أن المهاجم كان يمكنه مشاهدة الطلبات أثناء معالجتها على الخادم الذي وصل إليه، بما فيها الطلبات التي تعمل في الوضع السري. وشرحت NEAR AI أن الحوسبة السرية تحمي البيانات من مشغّل الخدمة ومضيفها، لكنها لا تمنع استغلال ثغرة في البرمجيات العاملة داخل البيئة. وبحسب الشركة، أتاح خلل SGLang الوصول إلى الطلبات أثناء المعالجة رغم وجود هذه الحماية. ويعني ذلك أن حماية البيانات المخزنة ومقاومة الوصول من جهة المشغّل لا تعالجان وحدهما ثغرات التنفيذ في البرمجيات التي تتعامل مع البيانات داخل البيئة.
وقالت NEAR AI إنها ألغت الجلسات النشطة وبيانات اعتماد الإدارة، واستبدلت رموز الوكلاء، وأوقفت خدمة Private Chat، ونشرت إصلاحاً لثغرة SGLang على جميع خوادم الاستدلال. وأضافت أنها أغلقت الوصول غير المصرح به، واستبدلت بيانات الاعتماد المتأثرة، وأكملت تدوير بيانات الاعتماد المتبقية والمراجعة الجنائية. وأفادت بأن الوصول إلى NEAR AI Cloud استُعيد بعد هذه الإجراءات وإصلاح الثغرة. كما قالت إنها أبلغت مشروع SGLang بالثغرة، وستطبق مستوى التحليل الأمني نفسه على برمجيات الاستدلال والخدمات المحيطة ببيئة enclave. وأعلنت أنها ستجري الإخطارات التنظيمية المطلوبة، من دون تحديد موعد لها في تقريرها.
ويأتي الحادث في سياق إفصاحات أمنية سابقة عن ثغرات منفصلة في مشروع SGLang، من دون أن تربط المصادر تلك الإفصاحات بالثغرة التي استُغلت ضد NEAR AI. ففي مارس 2026، وثّق مركز تنسيق CERT/CC ثغرتين مرتبطتين بإلغاء تسلسل غير آمن، وقال إن الإصدار 0.5.10 يعالجهما. وفي ملاحظة نُشرت في 16 يوليو، تناول المركز ثغرة أخرى تسمح بتنفيذ تعليمات عن بُعد عند تفعيل نظام النسخ الاحتياطي expert-parallel وإتاحة الخدمة عبر الشبكة، وقال إنه لم يكن هناك تصحيح متاح وقتها. ثم أورد المركز في 30 يوليو ست ثغرات ضمن المشروع، منها تنفيذ تعليمات عن بُعد وتسريب بيانات اعتماد واستخراج أوزان النماذج. وفي واقعة منفصلة، قالت Cloudflare إن تسرباً بين الطلبات دفعها إلى جعل نموذج GLM 5.3 خاصاً في 9 سبتمبر، ثم أعادته بعد إعادة بناء النشر وإضافة إصلاح؛ وأوصت لاحقاً مشغلي SGLang بالتحديث إلى الإصدار 0.5.22 أو أحدث.