Seorang peretas menyalahgunakan celah keamanan eksekusi kode jarak jauh (RCE) pada SGLang, sebuah mesin inferensi sumber terbuka, untuk mengeksekusi kode asing di salah satu peladen inferensi milik NEAR AI pada hari Minggu lalu.
Pihak perusahaan menjelaskan pada awal pekan ini bahwa pelaku penyerangan berpotensi memantau berbagai permintaan yang sedang diproses di server tersebut sepanjang hari itu. Pemantauan ini mencakup data yang dikirim melalui mode rahasia. Padahal, mode khusus tersebut sengaja memproses aktivitas pengguna di dalam lingkungan eksekusi tepercaya atau trusted execution environment (TEE), yang dirancang untuk menjaga privasi mutlak bahkan dari pengawasan internal NEAR AI sendiri.
Akan tetapi, sistem perlindungan TEE "tidak mampu melindungi sistem terhadap kerentanan yang terdapat pada perangkat lunak yang beroperasi di dalam lingkungan tersebut," ungkap perwakilan perusahaan. Mengingat SGLang bekerja langsung di dalam wadah TEE, celah keamanan ini memungkinkan sang peretas menembus serta membaca permintaan di sana.
Jalur masuk ilegal tersebut kini telah dinonaktifkan sepenuhnya oleh pihak teknis. Meski begitu, pelaku kejahatan siber sudah terlanjur memperluas jangkauan serangannya ke bagian infrastruktur internal lain milik platform.
Peretas berhasil menyusup ke sistem internal yang menopang Private Chat, sebuah layanan lama yang sebenarnya telah dihentikan operasionalnya oleh perusahaan. Berdasarkan konfirmasi sementara, peretas telah mengunduh rincian profil milik sekitar 100 pengguna. Data yang diambil meliputi nama lengkap dan alamat surel, serta sebagian catatan paket berlangganan beserta sisa saldo akun tertentu.
Pihak NEAR AI tidak menemukan bukti maupun indikasi bahwa riwayat obrolan tersimpan pada Private Chat atau dokumen unggahan pengguna sempat diakses pelaku.
Selain menyasar akun pengguna, peretas menembus 18 agen AI yang berada di arsitektur NEAR AI Agents generasi lama yang belum beroperasi di dalam proteksi TEE. Dari puluhan agen cerdas tersebut, pelaku berhasil menggondol sejumlah informasi penting berupa riwayat percakapan, konfigurasi setelan, hingga catatan aktivitas log.
Dua kunci API layanan NEAR AI Cloud kepunyaan pelanggan dilaporkan sempat terekspos di dalam berkas log. Manajemen memastikan kedua kredensial tersebut telah dicabut demi mencegah kebocoran lanjutan.
Segera setelah insiden terdeteksi, perusahaan mengambil langkah tegas dengan membatalkan seluruh sesi login aktif, mencabut hak akses administrator, memperbarui total token seluruh agen, dan mematikan layanan Private Chat secara permanen. Merujuk laporan resmi penanganan insiden, teknisi juga memasang pembaruan tambalan celah SGLang pada semua peladen inferensi, merotasi kredensial tersisa, serta menuntaskan audit forensik menyeluruh.
Operasional layanan NEAR AI Cloud saat ini telah dipulihkan dan berjalan normal kembali. NEAR AI telah melaporkan kerentanan terkait kepada pengembang proyek SGLang. Namun demikian, perusahaan belum merilis nomor identifikasi CVE, belum menyebutkan rincian versi SGLang yang terdampak, serta belum mengonfirmasi ketersediaan rilis perbaikan resmi dari pengembang aslinya.
NEAR AI telah menghubungi secara langsung para pengguna yang rincian akun atau agen buatannya dipastikan menjadi korban pembobolan. Para pihak yang terdampak menerima instruksi panduan langkah pengamanan khusus melalui alamat surat elektronik [email protected]. Sebagai tindakan pencegahan tambahan, konsumen diimbau selalu waspada terhadap berbagai pesan mencurigakan tanpa permintaan resmi menyangkut status akun atau rincian saldo.
Melalui pengumuman susulan kemarin, manajemen menyatakan nasabah yang tidak menerima pemberitahuan surel tidak perlu menjalankan langkah mitigasi mandiri. Kendati demikian, perusahaan belum memberikan klarifikasi apakah para pemohon yang permintaannya diproses melalui server terdampak pada hari Minggu kemarin ikut dikirimi notifikasi.
Sebelumnya, dalam artikel teknis bertanggal 15 Oktober, pengembang peramban Brave memaparkan bahwa asisten digital Leo miliknya memproses sesi obrolan model GLM 5.3 Flash di dalam TEE kelolaan NEAR AI.
Hingga kini, pihak NEAR AI belum menyatakan apakah server yang dibobol tersebut ikut menangani percakapan milik pengguna asisten Brave tersebut.
