NEAR AI раскрыла взлом своей инфраструктуры через SGLang — программу, обслуживающую запросы к ИИ-моделям. Уязвимость позволила атакующему выполнять код на одном сервере, а затем добраться до других внутренних систем. Отчёт опубликован 9 ноября; доступ к обрабатывавшимся запросам был возможен 8 ноября.

Под угрозой оказались и запросы в конфиденциальном режиме. Как объясняет компания, аппаратная изоляция защищает данные от оператора и владельца оборудования, но не от ошибки программы внутри защищённой среды. Взлом дал возможность читать запросы во время обработки. Сколько запросов действительно прочитали, NEAR AI не сообщает.

Подтверждена кража данных примерно 100 пользователей закрытого ранее сервиса Private Chat: имён, адресов электронной почты, у части — сведений о тарифе и балансе. Признаков доступа к сохранённым беседам и загруженным файлам этого сервиса компания не нашла. Отдельно атакующий получил историю чатов, настройки и журналы 18 агентов старой версии NEAR AI Agents, работавших без аппаратной изоляции. В журналах оказались API-ключи двух клиентов Cloud; их отозвали.

По сообщению NEAR AI, исправление установлено на всех серверах обработки запросов, учётные данные заменены, облачный сервис восстановлен. Компания уведомила затронутых пользователей и передала сведения разработчикам SGLang. Номер CVE и технические подробности уязвимости в отчёте не раскрыты.