Server milik Near AI kebobolan akibat celah keamanan pada perangkat lunak inferensi yang mereka gunakan. Insiden peretasan ini mengekspos informasi akun milik sekitar 100 pengguna serta data operasional dari 18 agen kecerdasan buatan. Penyerang menyusup ke sistem dengan memanfaatkan kerentanan pada SGLang, mesin inferensi sumber terbuka yang bertugas memproses perintah model AI.
Celah keamanan yang disasar peretas berjenis Remote Code Execution (RCE) atau eksekusi kode jarak jauh. Kelemahan pada mesin inferensi SGLang itu memberi ruang bagi penyerang untuk menjalankan baris perintah langsung di server pemrosesan. Dari titik masuk awal di server inferensi, penyerang menyusup ke infrastruktur internal yang terhubung dengan fitur lama bernama Private Chat.
Daftar Akun dan Agen AI yang Disusupi
Penyusupan ke infrastruktur internal itu berujung pada pencurian data pengguna dan sistem. Sebanyak 100 akun pelanggan terkonfirmasi terekspos dalam insiden ini. Informasi yang diambil mencakup nama lengkap, alamat email, jenis paket langganan, hingga catatan saldo akun masing-masing pengguna.
Selain data akun perorangan, penyerang menyedot aset operasional milik 18 agen AI yang terpasang pada infrastruktur lama. Berkas yang diambil penyerang meliputi riwayat percakapan interaktif, setelan konfigurasi kerja agen, dan catatan log operasional. Di dalam catatan log itu, dua kunci Cloud API milik pelanggan sempat ikut terbuka sebelum tim keamanan bertindak mencabutnya agar tidak disalahgunakan pihak luar.
Mengapa Fitur Privasi TEE Belum Melindungi Agen?
Peristiwa ini menyorot bagaimana sistem pengamanan bekerja di tingkat infrastruktur. Near AI mengonfirmasi bahwa ke-18 agen AI yang tersusupi tidak dijalankan di dalam Trusted Execution Environments (TEE). Lingkungan komputasi terisolasi berbasis perangkat keras itu sejatinya merupakan fitur privasi andalan platform, tetapi sistem lama Private Chat beroperasi di luar lingkungan perlindungan itu.
Manajemen Near AI menegaskan bahwa isolasi perangkat keras seperti TEE tetap memiliki batas kemampuan. Proteksi TEE tidak berdaya melindungi sistem jika aplikasi atau perangkat lunak yang berjalan di dalamnya membawa celah keamanan. Saat perangkat lunak inferensi di dalam sistem memiliki kerentanan eksekusi kode, penyerang tetap bisa membaca dan mengambil alih proses dari dalam.
Penutupan Fitur dan Pembersihan Akses
Menghadapi kebocoran data ini, tim pengembang mengambil langkah darurat dengan menutup layanan Private Chat lama seutuhnya agar jalur penyusupan terputus. Semua sesi pengguna yang sedang aktif dan seluruh kredensial administratif langsung dicabut untuk mencegah akses liar susulan.
📌 Baca JugaCoinkite Salahkan Keterbatasan Manusia Usai Coldcard Dibobol $116 Juta - Pengembang Beberkan Peringatan Mei 2025
Penanganan teknis kemudian difokuskan pada penguatan server inferensi. Tim keamanan memasang pembaruan perangkat lunak untuk menambal kerentanan pada mesin SGLang di seluruh kluster komputasi mereka. Bagi para pengguna yang terdampak, insiden ini memperlihatkan bahwa keamanan data agen AI tidak hanya ditentukan oleh enkripsi perangkat keras, melainkan oleh keutuhan setiap lapis perangkat lunak yang memprosesnya.
Dilansir dari Decrypt.
Baca juga: Keplr Tangguhkan Login Google dan Apple Usai Kunci Privat Bocor - $6 Juta Raib dari 44.700 Dompet
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
