組織が11月9日に公開したセキュリティレポートによると、NEAR AIは、不正アクセス事件を封じ込めた後、クラウドサービスを復旧させました。この事件では、約100人のユーザーに関する情報と、18のAIエージェントのデータが流出しました。

侵害は11月8日に発生しました。攻撃者は、NEAR AIのサーバー上で稼働するオープンソースの推論エンジンSGLangに存在するリモートコード実行の脆弱性を悪用しました。この脆弱性により、攻撃者は推論サーバー上でコードを実行し、内部インフラにアクセスできました。その後、攻撃者はNEAR AIが提供を終了したPrivate Chatサービスに関連する内部システムに侵入し、約100人のユーザーの氏名やメールアドレスに加え、一部のサブスクリプション情報や残高情報をダウンロードしました。

さらに、攻撃者は、同社の機密コンピューティング環境またはTrusted Execution Environmentの外部にあるレガシー環境で稼働していた18のエージェントにアクセスしました。これらのエージェントから取得されたデータには、チャット履歴、設定、運用ログが含まれており、その中からNEAR AI Cloudの2社の顧客のAPIキーが漏えいしました。また調査により、11月8日に侵害されたサーバーで処理されていたリクエストは、機密モードで実行されていた一部のリクエストを含め、閲覧された可能性があることも確認されました。保存されていたPrivate Chatの会話やアップロードファイルにアクセスされたことを示す証拠はありませんでした。

これを受け、NEAR AIはCloudの推論処理を一時停止し、アクティブなセッションと管理者認証情報を取り消し、エージェントトークンを交換するとともに、漏えいしたAPIキーを無効化しました。エンジニアはすべての推論サーバーにSGLangの脆弱性に対するセキュリティパッチを適用し、認証情報のローテーションを完了したうえで、この脆弱性をSGLangプロジェクトに報告しました。

同社は、今回のインシデントはNEAR AI内に限定されており、基盤となるNEAR Protocolブロックチェーンや他のエコシステムサービスには影響しなかったと説明しました。影響を受けたユーザーとエージェントの所有者には、セキュリティに関する案内とともに個別に通知しました。