טכנולוגיהפרצה בתשתית של NEAR AI: פרטי חשבונות נחשפו דרך רכיב קוד פתוח
פגיעות ברכיב SGLang אפשרה גישה למערכות פנימיות של שירות הבינה המלאכותית. לפי הדיווחים נחשפו פרטי חשבונות, ואילו השאלה אם נחשפו גם בקשות חסויות למודל נשארת פתוחה.
NEAR AI מפעילה שירות בינה מלאכותית בענן ומציגה אותו כשירות שומר פרטיות. לפי הדיווחים, פגיעות אבטחה ברכיב הקוד הפתוח SGLang אפשרה לתוקף להגיע למערכות פנימיות שלה ופרטי חשבונות של משתמשים נחשפו. Bitcoin.com News מדווח שהחברה אישרה את הפרצה. Crypto Briefing מדווח שהחברה השהתה את שירות ההסקה (inference) בענן לאחר שזיהתה גישה לא מורשית, ו-crypto.news מדווח שהשירות שוחזר לאחר תיקון הפגיעות.
הרכיב שרץ מתחת למכסה המנוע
הסקה היא השלב שבו מודל בינה מלאכותית מקבל שאלה ומפיק תשובה. SGLang הוא מנוע קוד פתוח שמריץ את התהליך הזה, כלומר תוכנה שחברות בונות עליה את השירות שהן מציעות. פגם ברכיב כזה אינו פגם בממשק שהמשתמש רואה: הוא יושב בשכבה שמטפלת בכל הבקשות, ולכן מי שמנצל אותו יכול להגיע רחוק יותר ממה שנראה מבחוץ. לפי Decrypt, התוקף הגיע למערכות הפנימיות של החברה.
המספרים, ומי מדווח עליהם
Decrypt מדבר על נתונים של 18 סוכני בינה מלאכותית, כלומר תוכנות שמבצעות משימות בשם המשתמש, שנחשפו בפרצה. האתרים crypto.news ו-Bitcoin.com News, שמשמשים כאן להקשר בלבד, מוסיפים פרטים נוספים. לפי שניהם, מדובר בחשבונות של כמאה משתמשים ובסוכנים "ישנים" (legacy), ו-crypto.news מוסיף שנחשפו גם שני מפתחות API של לקוחות. Bitcoin.com מתארך את החדירה ל-8 בנובמבר 2026. המספרים האלה מגיעים מדיווחים שלא נשענים על הודעה ישירה שהצגנו כאן, ולכן יש להתייחס אליהם כהערכה ולא כנתון סופי.
בין "נחשף" ל"יכול היה להיחשף"
כאן ההבחנה חשובה. לפי Decrypt ו-Bitcoin.com News, הפגיעות עשויה הייתה לאפשר צפייה בבקשות חסויות למודל. אלה תיאורים של חשיפה אפשרית, לא של גישה שאושרה בפועל. המקורות שהצגנו כאן אינם קובעים אם מישהו אכן ניגש לשיחות או לקבצים של משתמשים, ואינם מפרטים מה בדקה החברה בעניין זה או מה מצאה. לכן אי אפשר לקבוע מהם לא שנחשף תוכן של שיחות ולא שלא נחשף.
Decrypt מוסיף שהמקרה מדגים את גבולותיהן של הגנות פרטיות המבוססות חומרה, שהן הבסיס להבטחת הסודיות בשירותים מהסוג הזה. Crypto Briefing מעריך שהפרצה מאתגרת את טענות הסודיות של החברה ועלולה לפגוע באמון המשקיעים ולהביא לבחינה רגולטורית. אלה הערכות של המדווח. אף אחד מהמקורות אינו מציין שרגולטור פתח בפעולה כלשהי.
מה אפשר לעשות
הפרטים שדווחו כחשופים הם פרטי חשבון ומפתחות גישה. מהמקורות לא ברור אם נחשף גם תוכן של שיחות, ולכן מי שהשתמש בשירות לבקשות רגישות יעשה נכון אם יניח שהן עלולות היו להיחשף. מכאן נגזרות שלוש פעולות. מי שהחזיק בשירות מפתח API יעשה נכון אם יחליף אותו, כי מפתח שנחשף נשאר שמיש גם אחרי שהפגיעות תוקנה. מי שהשתמש באותה סיסמה בשירותים אחרים צריך להחליף אותה שם. ופנייה שמגיעה בשם החברה ומציינת פרטי חשבון נכונים צריכה להידרש לבדיקה לפני תגובה, משום שתוקף שמחזיק בפרטים אמיתיים נשמע משכנע בהרבה. המקורות אינם מפרטים אם החברה פנתה ישירות לכל מי שהושפע, ואינם מציגים פרטים טכניים על הפגם עצמו או על דרך החדירה.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
מקורות: Crypto Briefing · Decrypt · crypto.news · Bitcoin.com News
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.