Caută Aplicația

IT și tehnologie · Securitate

Un exploit RCE din SGLang a compromis NEAR AI și a furat date de la 18 agenți și aproximativ 100 de utilizatori

2 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 2 din presa străină

Foto: The Hacker News

Un atacator a exploatat o vulnerabilitate de execuție a codului de la distanță din SGLang, un motor open-source de inferență, și a rulat cod pe unul dintre serverele de inferență ale NEAR AI duminica trecută. Compania spune că atacatorul ar fi putut vedea și cererile procesate pe server în acea zi, inclusiv cele trimise în modul confidențial, care rulează în interiorul unui mediu de execuție de încredere (TEE).

Rezumat în română, scris automat de ClipaNews după articolul publicat de The Hacker News.

Cum au relatat publicațiile

  1. The Hacker News · · primii care au scris · în engleză

    Un exploit RCE din SGLang a compromis NEAR AI și a furat date de la 18 agenți și aproximativ 100 de utilizatori ↗

  2. Decrypt · · în engleză

    Breșă de securitate la Near AI expune datele utilizatorilor și ale 18 agenți AI ↗

    O vulnerabilitate din SGLang le-a permis unui atacator să ajungă la sisteme interne și, potențial, să vadă cererile confidențiale trimise către AI. Incidentul arată și limitele protecțiilor de confidențialitate bazate pe hardware.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de ClipaNews.

Mai multe din Securitate