Celah Mesin SGLang Bobol Near AI: Data 18 Agen dan Sekitar 100 Akun Bocor
Kerentanan pada mesin AI open-source SGLang membobol infrastruktur Near AI. Insiden ini membuktikan isolasi komputasi berbasis perangkat keras tetap rapuh terhadap kutu software.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- Peretas memanfaatkan celah eksekusi kode pada mesin model AI SGLang untuk menyusup ke server Near AI.
- Data pribadi sekitar 100 pengguna, riwayat 18 agen AI lama, dan dua API key pelanggan sempat terekspos.
- Enkripsi perangkat keras TEE terbukti tidak kebal terhadap kerentanan aplikasi piranti lunak internal.
Near AI mengonfirmasi adanya insiden peretasan yang mengekspos data sekitar 100 pengguna dan 18 agen AI otonom. Berdasarkan laporan Decrypt, penyerang memanfaatkan celah keamanan perangkat lunak pada server inferensi perusahaan.
Penyusup memanfaatkan celah eksekusi kode jarak jauh pada SGLang, mesin sumber terbuka pemroses instruksi model AI. Kerentanan ini memungkinkan peretas menjalankan perintah pada satu server inferensi sebelum akhirnya merambah ke sistem internal lain.
Serangan tersebut bermula dari sistem internal yang terhubung ke fitur Private Chat, layanan lama yang sudah dipensiunkan. Dari sana, peretas mengunduh nama, alamat email, jenis langganan, serta informasi saldo milik sekitar 100 pengguna.
Batas Proteksi Enkripsi Perangkat Keras
Selain data pengguna, peretas mengakses 18 agen AI pada infrastruktur lama dan mengunduh riwayat percakapan, pengaturan, serta catatan log. Seluruh agen tersebut belum berjalan di lingkungan komputasi rahasia Near AI.
Dua kunci API komputasi awan pelanggan juga sempat terekspos sebelum akhirnya dicabut oleh manajemen. Kunci API berfungsi sebagai kredensial digital otentikasi aplikasi untuk mengakses layanan server.
Near AI mempromosikan teknologi Trusted Execution Environment, modul isolasi perangkat keras penyimpan enkripsi data selama pemrosesan AI. Namun, perusahaan mengakui bahwa isolasi perangkat keras tidak berdaya melawan celah pada perangkat lunak yang berjalan di dalamnya.
Perlindungan perangkat keras tidak melindungi sistem dari kerentanan software yang berjalan di dalam lingkungan tersebut.
Pihak Near AI bergerak cepat mencabut sesi aktif, merotasi kredensial administratif, serta mematikan server Private Chat. Perusahaan telah menambal seluruh celah pada server inferensi dan menghubungi para korban yang terdampak.
Apa Artinya bagi Pelaku Usaha
Bagi pemimpin perusahaan, insiden ini menegaskan bahwa label keamanan berbasis perangkat keras tidak serta-merta menjamin data bisnis terlindungi penuh. Kerapuhan terbesar kerap kali bersumber dari tumpukan piranti lunak inferensi open-source yang digunakan tim teknis tanpa audit berkala.
Langkah mitigasi mendesak adalah meninjau kembali server lama atau fitur pensiun yang masih terhubung ke jaringan utama. Penetrasi peretas dalam kasus Near AI membuktikan bahwa infrastruktur usang yang terlupakan kerap menjadi pintu masuk termudah menuju data sensitif.
Manajemen juga wajib menerapkan rotasi kunci API berkala dan membatasi izin akses agen AI seminimal mungkin. Jangan memasukkan data rahasia perusahaan ke dalam sistem agen mandiri sebelum tumpukan software inferensinya lolos uji keamanan pihak ketiga.
✓ Lolos pemeriksaan redaksi AI. (Klik untuk lihat hasil pemeriksaan fakta)
Artikel ini ditulis AI, 9 klaimnya dicocokkan dengan sumber, dan diuji keterbacaannya sebelum terbit. Menemukan kekeliruan? Laporkan ke redaksi.
- Decrypt: Near AI Breach Exposes User Details and Data From 18 AI Agents
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Near AI mengalami insiden kebocoran data yang mengekspos akun sekitar 100 pengguna dan data dari 18 agen AI. | Didukung | “Near AI has disclosed a breach that exposed account information belonging to about 100 users and data from 18 AI agents after an attacker exploited software running its servers.” Decrypt melaporkan peretasan tersebut mengekspos data akun sekitar 100 pengguna dan 18 agen AI. |
| Peretas mengeksploitasi celah eksekusi kode jarak jauh pada mesin open-source SGLang yang memproses model AI. | Didukung | “an attacker used a remote code execution vulnerability in SGLang, an open-source engine that runs AI models and generates responses to user requests.” Decrypt menyebutkan celah remote code execution pada SGLang dimanfaatkan oleh penyusup. |
| Celah tersebut memungkinkan penyerang menjalankan perintah di satu server inferensi lalu menyusup ke bagian infrastruktur Near AI lainnya. | Didukung | “The exploit allowed the intruder to execute commands on one inference server and then reach other parts of Near AI’s infrastructure.” Decrypt mengonfirmasi jalur peretasan dari satu server inferensi ke infrastruktur lain. |
| Penyusupan bermula dari sistem internal yang terhubung ke Private Chat, fitur yang sudah dipensiunkan oleh Near AI. | Didukung | “Investigators traced the intrusion to an internal system connected to Private Chat, a feature the company had already retired.” Decrypt mencatat penyelidik menelusuri intrusi ke sistem internal yang terhubung dengan Private Chat. |
| Peretas mengunduh nama dan alamat email milik sekitar 100 pengguna, serta data paket langganan dan saldo akun sebagian pengguna. | Didukung | “The attacker downloaded names and email addresses for approximately 100 users, along with subscription plan and account balance information for some of them.” Decrypt merinci data yang diunduh mencakup nama, email, paket langganan, dan saldo. |
| Peretas mengakses riwayat percakapan, pengaturan, dan log dari 18 agen AI pada infrastruktur lama yang tidak berjalan di lingkungan komputasi rahasia TEE. | Didukung | “Another 18 agents were accessed on an older deployment of Near AI Agents, where the attacker retrieved their chat histories, settings and logs.” Decrypt memaparkan 18 agen di infrastruktur lama diakses data riwayat, setelan, serta log-nya. |
| Log sistem mengekspos kunci API Near AI Cloud milik dua pelanggan yang kemudian dicabut. | Didukung | “Logs also exposed NEAR AI Cloud API keys belonging to two customers. These keys function like digital credentials that applications use to access cloud services; Near AI says it has revoked both” Decrypt melaporkan dua kunci API Cloud terekspos dan telah dicabut oleh Near AI. |
| Near AI mengakui bahwa perlindungan isolasi perangkat keras tidak melindungi dari kerentanan software di dalamnya. | Didukung | ““It does not protect against a vulnerability in the software running inside the environment,” Near AI acknowledged” Decrypt mengutip pernyataan Near AI terkait batasan isolasi komputasi perangkat keras TEE. |
| Near AI mencabut sesi aktif, merotasi kredensial, mematikan Private Chat, merilis perbaikan celah SGLang di seluruh server inferensi, dan menghubungi pengguna terdampak. | Didukung | “we revoked all active sessions and administrative credentials, replaced all agent tokens, took Private Chat offline, and deployed a fix for the SGLang vulnerability across all inference servers” Decrypt mengutip pernyataan tindakan mitigasi yang diambil oleh tim Near AI. |
Video AI terbaru
Introducing Businesses in ChatGPT in beta
