NEAR AI сообщила об утечке данных пользователей из-за уязвимости в SGLang
Компания NEAR AI заявила, что из-за уязвимости в SGLang злоумышленники получили доступ к данным учётных записей пользователей. Переписки в Private Chat и загруженные файлы, по данным компании, не были затронуты.
NEAR AI сообщила о взломе, связанном с уязвимостью в SGLang. По данным компании, злоумышленники получили доступ к данным учётных записей пользователей.
Признаков доступа к перепискам в Private Chat или загруженным файлам компания не обнаружила.
По уточнённым данным, взлом затронул около 100 пользователей и 18 ИИ-агентов. Уязвимость позволила выполнить произвольные команды и получить доступ к другим системам компании. Хакер похитил имена, email-адреса, данные о тарифах, остатки на счетах, историю запросов и ключи API — эти сведения были взяты из Private Chat и устаревших версий Agents без TEE.
