آخرین اخبار
همهٔ اخبار
نشت داده‌ها گزارش بحرانیت ۴/۱۰

نشت اطلاعات در Near AI بر اثر بهره‌برداری از آسیب‌پذیری RCE در موتور SGLang

نشت اطلاعات در Near AI بر اثر بهره‌برداری از آسیب‌پذیری RCE در موتور SGLang

شرکت Near AI اعلام کرد که یک حمله سایبری منجر به افشای اطلاعات حساب کاربری حدود ۱۰۰ کاربر و داده‌های مربوط به ۱۸ عامل هوش مصنوعی (AI Agents) شده است. این نشت اطلاعات پس از آن رخ داد که مهاجم موفق شد از یک آسیب‌پذیری Remote Code Execution (RCE) در موتور متن‌باز SGLang که بر روی سرورهای این شرکت اجرا می‌شد، سوءاستفاده کند.

بر اساس گزارش‌های منتشر شده، این آسیب‌پذیری به مهاجم اجازه داده است تا از طریق اجرای کد از راه دور، به زیرساخت‌های پردازشی دسترسی پیدا کرده و داده‌های حساس را استخراج کند. این حادثه بر اهمیت حیاتی امنیت در موتورهای اجرای مدل‌های هوش مصنوعی و زیرساخت‌های مرتبط با آن‌ها تأکید دارد.