ระบบ NEAR AI ถูกโจมตีผ่านช่องโหว่ Remote Code Execution ใน SGLang ทำให้ข้อมูลผู้ใช้งานและ Agent กว่า 18 ตัวรั่วไหล
เหตุการณ์การละเมิดความปลอดภัยของ NEAR AI
บริษัท NEAR AI ได้เปิดเผยถึงเหตุการณ์ละเมิดความปลอดภัยทางไซเบอร์ที่สำคัญ หลังจากตรวจพบว่าผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ Remote Code Execution (RCE) ใน SGLang ซึ่งเป็น Inference Engine แบบ Open-source โดยผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ที่ทำหน้าที่ประมวลผลของบริษัทได้โดยตรง ส่งผลกระทบต่อข้อมูลของผู้ใช้ประมาณ 100 ราย และข้อมูลภายในของ AI Agents กว่า 18 ตัว แม้ในโหมด Confidential ที่มีการป้องกันในระดับ Trusted Execution Environment (TEE) ก็ยังพบความเสี่ยงจากการเข้าถึงคำร้องขอข้อมูลในขณะประมวลผล
บทเรียนและการจัดการความปลอดภัยสำหรับ AI
เหตุการณ์นี้ถือเป็นอุทาหรณ์สำคัญสำหรับองค์กรที่นำเทคโนโลยี AI มาปรับใช้ ข้อเสนอแนะเชิงปฏิบัติเพื่อยกระดับความปลอดภัยมีดังนี้:
- การหมั่นตรวจสอบช่องโหว่ในซอฟต์แวร์ที่เป็น Open-source (Open-source Dependency Audit) ที่องค์กรเลือกนำมาใช้เป็นฐานในการพัฒนา
- การใช้หลักการ Zero Trust ในการจัดการเซิร์ฟเวอร์ AI เพื่อจำกัดขอบเขตการเข้าถึงหากระบบใดระบบหนึ่งถูกบุกรุก
- การทำ Incident Response อย่างรวดเร็ว เพื่อระบุและแยกส่วนระบบที่ได้รับผลกระทบออกจากการทำงานหลัก
- การยกระดับการเข้ารหัสข้อมูลที่ประมวลผลในหน่วยความจำ เพื่อลดโอกาสที่ข้อมูลจะถูกเปิดเผยแม้ในสถานการณ์ที่ระบบประมวลผลหลักถูกเข้าถึงโดยไม่ได้รับอนุญาต
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 00:49:39 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 00:49:39 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/sglang-rce-exploit-breaches-near-ai.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์