NEAR AI telah memulihkan layanan Cloud-nya setelah berhasil mengatasi insiden akses tanpa izin yang mengungkap informasi milik sekitar 100 pengguna dan data dari 18 agen AI, menurut laporan keamanan tertanggal 9 November yang diterbitkan oleh organisasi tersebut.

Pembobolan terjadi pada 8 November, ketika seorang penyerang mengeksploitasi kerentanan eksekusi kode jarak jauh di SGLang, mesin inferensi sumber terbuka yang beroperasi di server NEAR AI. Celah tersebut memungkinkan pihak yang tidak berwenang menjalankan kode di server inferensi dan memperoleh akses ke infrastruktur internal. Penyerang kemudian menjangkau sistem internal yang terkait dengan layanan Private Chat NEAR AI yang telah dihentikan, lalu mengunduh detail akun, termasuk nama, alamat email, serta informasi tertentu mengenai langganan dan saldo sekitar 100 pengguna.

Selain itu, penyerang mengakses 18 agen yang beroperasi pada penerapan lama di luar lingkungan komputasi rahasia atau Trusted Execution Environment milik perusahaan. Data yang diambil dari agen-agen ini mencakup riwayat obrolan, pengaturan konfigurasi, dan log operasional, yang mengekspos kunci API milik dua pelanggan NEAR AI Cloud. Investigasi juga mengonfirmasi bahwa permintaan yang sedang diproses di server yang disusupi pada 8 November, termasuk beberapa yang berjalan dalam mode rahasia, mungkin telah diamati. Tidak ada bukti yang menunjukkan bahwa percakapan Private Chat yang tersimpan atau file yang diunggah telah diakses.

Sebagai tanggapan, NEAR AI menangguhkan operasi inferensi Cloud, mencabut sesi aktif dan kredensial administratif, mengganti token agen, serta membatalkan kunci API yang terekspos. Para insinyur menerapkan patch keamanan untuk kerentanan SGLang di semua server inferensi, menyelesaikan rotasi kredensial, dan melaporkan kelemahan tersebut kepada proyek SGLang.

Perusahaan menjelaskan bahwa insiden tersebut hanya terjadi di NEAR AI dan tidak berdampak pada blockchain NEAR Protocol yang mendasarinya maupun layanan ekosistem lainnya. Pengguna terdampak dan pemilik agen telah diberi tahu secara langsung disertai panduan keamanan.