Seorang peretas memanfaatkan kelemahan eksekusi kode jarak jauh (RCE) pada SGLang, mesin inferensi sumber terbuka, untuk mengeksekusi kode berbahaya di salah satu peladen inferensi milik NEAR AI pada hari Minggu lalu.
Pihak perusahaan menyampaikan awal pekan ini bahwa pelaku berpotensi melihat seluruh permintaan yang sedang diproses di server tersebut pada hari terjadinya insiden, termasuk data yang dikirim melalui mode rahasia. Mode khusus ini semestinya mengeksekusi permintaan di dalam trusted execution environment (TEE) yang dirancang agar kerahasiaan data tetap terjaga, bahkan dari jangkauan perusahaan itu sendiri.
Kendati demikian, pihak perusahaan menegaskan bahwa TEE "tidak memberikan perlindungan terhadap kerentanan pada perangkat lunak yang beroperasi di dalam lingkungan tersebut." Karena SGLang berjalan langsung di dalam TEE, peretas akhirnya dapat menyusup dan membaca permintaan komputasi yang ada di sana.
Akses ilegal tersebut memang telah ditutup, namun penyerang sempat bermanuver lebih jauh ke dalam jaringan sistem internal milik perusahaan.
Pelaku berhasil menembus infrastruktur internal di balik Private Chat, sebuah layanan lama yang sebenarnya telah dihentikan penggunaannya oleh perusahaan. Hingga kini, manajemen telah mengonfirmasi bahwa peretas berhasil mengunduh rincian akun milik sekitar 100 pengguna dari sistem itu. Data yang dicuri meliputi alamat email serta nama lengkap, beserta rincian paket langganan dan sisa saldo untuk sejumlah akun tertentu.
Pihak perusahaan memastikan tidak menemukan adanya bukti bahwa riwayat obrolan Private Chat yang tersimpan maupun berkas yang diunggah pengguna telah diakses pelaku.
Peretas juga membobol 18 agen kecerdasan buatan pada instalasi lama NEAR AI Agents yang belum dipasangi proteksi TEE milik perusahaan. Dari agen-agen lawas tersebut, penyusup merampas sejumlah informasi sensitif seperti riwayat percakapan, konfigurasi setelan, hingga catatan aktivitas sistem.
Dua kunci API NEAR AI Cloud milik pelanggan turut terekspos di dalam berkas log. Perusahaan langsung mencabut validitas kedua kunci API tersebut demi keamanan.
Begitu serangan siber terdeteksi, perusahaan segera membatalkan semua sesi aktif, mencabut kredensial administrator, memperbarui seluruh token agen, serta mematikan layanan Private Chat sepenuhnya. Berdasarkan laporan insiden resminya, mereka juga menerapkan patch perbaikan bug SGLang di seluruh klaster inferensi, merotasi sisa kredensial lain, dan menuntaskan proses investigasi forensik menyeluruh.
Akses menuju platform NEAR AI Cloud kini telah dibuka kembali secara normal. Pihak manajemen telah melaporkan temuan cacat keamanan ini kepada tim pengembang proyek SGLang. Namun, perusahaan belum merilis nomor identifikasi CVE resmi, nomor versi rilis SGLang yang terdampak, atau informasi apakah pihak pengembang proyek telah meluncurkan pembaruan publik.
Pemberitahuan resmi telah dikirimkan kepada para pengguna yang detail profil akun atau agen pintarnya dipastikan terkena dampak peretasan. Para korban dihubungi langsung melalui alamat email [email protected] yang memuat serangkaian panduan mitigasi yang relevan. Sebagai langkah antisipasi, perusahaan mengimbau pelanggan agar selalu waspada terhadap pesan mencurigakan tanpa permintaan resmi mengenai akun atau saldo mereka.
Melalui sebuah unggahan klarifikasi kemarin, mereka menyatakan pengguna yang tidak memperoleh email peringatan tidak perlu melakukan tindakan apa pun. Kendati demikian, perusahaan belum mengonfirmasi apakah pemilik instruksi yang melewati peladen bermasalah hari Minggu lalu termasuk dalam kelompok yang dihubungi.
Dalam tinjauan teknis tertanggal 15 Oktober, Brave selaku pengembang peramban menyebutkan bahwa asisten Leo miliknya memproses percakapan model GLM 5.3 Flash di dalam TEE kelolaan NEAR AI.
Hingga saat ini, NEAR AI sama sekali belum mengonfirmasi apakah peladen yang diretas tersebut sempat memproses percakapan pengguna Brave.
About the Author
