約100名のユーザーアカウント情報がダウンロードされる、NEAR AIがセキュリティインシデントの影響範囲を開示

Odaily星球日报によると、NEAR AIは最新のセキュリティインシデント報告書で、攻撃者が同社サーバー上で稼働するオープンソース推論エンジン「SGLang」のリモートコード実行脆弱性を悪用し、推論サーバー上でコードを実行して関連インフラに侵入したと発表した。攻撃者は約100名のユーザーのアカウント情報（メールアドレス、氏名、一部アカウントのプランおよび残高情報を含む）をダウンロードした。さらに、旧バージョンのデプロイでトラステッド実行環境（TEE）外で稼働していた18個のNEAR AI Agentsがアクセスされ、チャット履歴、設定、ログが持ち出された。2名のCloud顧客のAPIキーがログに記載されており、当該キーはすでに失効されている。NEAR AIによると、11月8日に攻撃者が影響を受けたサーバーで処理中のユーザーリクエスト（機密モードのリクエストを含む）を観察した可能性があるが、現時点で保存済みのPrivate Chat会話やアップロードファイルへのアクセスは確認されていない。NEAR AIは不正アクセスを封じ込め、NEAR AI Cloudサービスを復旧し、脆弱性を修正して影響を受けた認証情報をローテーションするとともに、Private Chatを停止した。影響を受けたユーザーおよび18個の関連Agentの所有者にはすでに通知済みである。NEAR AIはこの脆弱性をSGLangプロジェクトに報告しており、規定に従い規制当局への通報を行う予定である。