Según una noticia de Deep Tide TechFlow del 10 de noviembre, el informe oficial del incidente de NEAR AI indica que un atacante aprovechó una vulnerabilidad de ejecución remota de código en SGLang, el motor de código abierto que utilizaban sus servidores de inferencia, para acceder a parte de la infraestructura y descargar información de las cuentas de unos 100 usuarios, incluidas direcciones de correo electrónico, nombres y datos sobre los planes y saldos de algunas cuentas.
NEAR AI indicó que el atacante también accedió a 18 agentes de una implementación antigua y obtuvo historiales de chat, configuraciones y registros. Las claves API de dos clientes de Cloud quedaron expuestas en los registros, y las claves afectadas ya fueron revocadas. El 8 de noviembre, el atacante también pudo haber observado las solicitudes de los usuarios que procesaban los servidores afectados, incluidas las realizadas en modo confidencial.
La empresa afirmó que ya corrigió la vulnerabilidad, cambió las credenciales y notificó a los usuarios afectados. Deep Tide informó anteriormente que NEAR AI Cloud ya volvió a estar en línea.