Apa yang terjadi
Aktor ancaman mengeksploitasi kerentanan eksekusi kode jarak jauh di SGLang, mesin inferensi AI open-source, untuk mendapatkan eksekusi kode di salah satu server inferensi NEAR AI. Karena SGLang sendiri berjalan di dalam TEE confidential-computing NEAR AI, penyerang dapat mengamati permintaan yang sedang berlangsung — termasuk yang dikirim dalam mode rahasia — yang tidak dilindungi oleh TEE. Dari sana mereka berpindah ke backend Private Chat yang sudah tidak digunakan (mengeksfiltrasi email/nama/rencana/saldo untuk ~100 pengguna) dan ke 18 agen AI pada deployment non-TEE lama (riwayat chat, pengaturan, log, dan dua API key NEAR AI Cloud yang terekspos).
Mengapa penting
Ini adalah eksploitasi langsung di lapangan terhadap mesin inferensi AI, yang menunjukkan bahwa batasan TEE/confidential-computing tidak melindungi dari kerentanan pada perangkat lunak yang berjalan di dalam enclave. Ini menunjukkan data agen multi-tenant dan lalu lintas inferensi 'rahasia' dapat diakses setelah mesin inferensi dikompromikan, dan bahwa komponen inferensi open-source yang belum ditambal merupakan permukaan serangan bernilai tinggi. NEAR AI belum menetapkan CVE; mereka melaporkan cacat tersebut ke proyek SGLang.
Vektor serangan
Eksploitasi jarak jauh tanpa autentikasi terhadap server inferensi SGLang yang menghadap publik (belum ada CVE yang dipublikasikan), menghasilkan eksekusi kode arbitrer pada worker inferensi di dalam batas TEE.
Sistem yang terdampak
Mesin inferensi open-source SGLang (versi yang belum ditambal digunakan pada penyedia self-hosted); inferensi NEAR AI Cloud
Mitigasi
Tambal SGLang di semua server inferensi; terapkan perbaikan yang disebarkan di seluruh NEAR AI; rotasi kredensial worker/cloud dan token agen; perlakukan perangkat lunak inferensi dan layanan enclave sebagai 'dalam batas kepercayaan' untuk tinjauan keamanan. Belum ada CVE/advisori publik — pantau proyek SGLang untuk perbaikan tersebut.