Near AI hat bekannt gegeben, dass ein Angreifer am 8. November vertrauliche KI-Anfragen, die auf einem seiner Server verarbeitet wurden, möglicherweise einsehen konnte. Das Unternehmen machte den Vorfall in einem am 9. November, einen Tag nach dem Vorfall, veröffentlichten Sicherheitsbericht publik. Der Angriff legte zudem Kontodaten von rund 100 Nutzern sowie Daten von 18 KI-Agenten offen.

Wie es zum Eindringen kam

Der Angreifer verschaffte sich über SGLang Zugang, eine weit verbreitete Open-Source-Engine zum Betrieb von KI-Modellen. SGLang ist ein Open-Source-Projekt zur Bereitstellung großer Sprachmodelle und wird für Inferenz-Workloads eingesetzt. Eine Remote-Code-Execution-Schwachstelle (RCE) ermöglichte dem Eindringling, Befehle auf einem Inferenzserver auszuführen. Von diesem Standpunkt aus gelangte der Angreifer anschließend an andere Teile der Systeme von Near AI.

Was der Angreifer entwendete

Ermittler verfolgten das Eindringen zu einem internen System zurück, das mit Private Chat verknüpft war, einer Funktion, die das Unternehmen bereits eingestellt hatte. Der Angreifer lud Namen und E-Mail-Adressen von rund 100 Nutzern sowie Plan- und Guthabendetails einiger dieser Nutzer herunter. Near AI gab nicht an, wie viele dieser Nutzer von der Offenlegung von Plan- oder Guthabeninformationen betroffen waren.

Der Eindringling griff außerdem auf 18 Agenten einer älteren Bereitstellung von Near AI Agents zu. Ihre Chatverläufe, Einstellungen und Protokolle wurden entwendet. Diese Agenten liefen nicht innerhalb der vertraulichen Computing-Umgebung des Unternehmens.

Die Protokolle legten zudem Near AI Cloud API-Schlüssel von zwei Kunden offen. Near AI erklärte, beide Schlüssel seien widerrufen worden, sagte jedoch nicht, ob der Angreifer sie verwendet hat.

Das Unternehmen fand keine Hinweise darauf, dass gespeicherte Private-Chat-Konversationen oder hochgeladene Dateien abgerufen wurden. Die mögliche Offenlegung Live-verarbeiteter vertraulicher Anfragen bleibt ein offener Befund. Ungeklärt ist, ob tatsächlich Live-Anfragen eingesehen wurden und ob einer der offengelegten API-Schlüssel verwendet wurde; der Bericht von Near AI klärt keinen der beiden Punkte.

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

Warum der Hardwareschutz nicht ausreichte

Das Cloud-Produkt von Near AI nutzt Trusted Execution Environments (TEEs). Diese sicheren Hardwarezonen halten KI-Prompts verschlüsselt und vor Serverbetreibern verborgen, während die Modelle sie verarbeiten. Das Unternehmen erklärte, dieser Aufbau schütze Daten sowohl vor dem Betreiber als auch vor dem Host-System.

„Es schützt nicht vor einer Schwachstelle in der Software, die innerhalb der Umgebung läuft“, schrieb Near AI.

Die SGLang-Schwachstelle ermöglichte es dem Angreifer, Code in genau dem Bereich auszuführen, in dem vertrauliche Anfragen verarbeitet wurden.

Kontext: Datenschutzinitiative und frühere SGLang-Warnungen

Near AI ist Teil des größeren Near-Ökosystems, das KI-Datenschutz neben seiner Blockchain-Arbeit als Kernmerkmal bewirbt. Im Oktober teilte Near AI mit, dass Brave Leo, der Browser-Assistent von Brave, sein System für vertrauliche Inferenz nutzt. Der Vorfallbericht nennt Brave-Nutzer nicht unter den Betroffenen.

SGLang hatte bereits zuvor die Aufmerksamkeit von Sicherheitsforschern auf sich gezogen. Im Juli hatte das CERT Coordination Center der Carnegie Mellon University sechs Schwachstellen in dem Projekt gelistet, darunter Fehler, die Befehlsausführung ermöglichen oder Zugangsdaten offenlegen konnten. Near AI nannte die im Angriff verwendete spezifische Schwachstelle nicht, sodass keine Grundlage besteht, einen Zusammenhang mit diesen früheren Berichten herzustellen. Das Unternehmen erklärte, es habe die Schwachstelle an die Entwickler von SGLang gemeldet.

Reaktion und Behebung

Nach der Entdeckung des Angriffs widerruf Near AI alle aktiven Sitzungen und administrativen Zugangsdaten, ersetzte alle Agenten-Token, nahm Private Chat offline und spielte einen SGLang-Fix auf allen Inferenzservern aus. Das Unternehmen erklärte, es habe die Rotation aller verbleibenden Zugangsdaten abgeschlossen und eine vollständige forensische Untersuchung durchgeführt. Der Zugang zu Near AI Cloud wurde wiederhergestellt. Der vollständige Bericht ist im offiziellen Blog des Unternehmens veröffentlicht.

Near AI kündigte an, seine Inferenzsoftware und umliegende Dienste künftig mit derselben Sorgfalt zu prüfen wie seine sichere Hardware. Der Code, die Abhängigkeiten und die Bereitstellungseinstellungen seines Systems für vertrauliche Inferenz bleiben öffentlich, sodass jeder überprüfen kann, was ausgeführt wird.

Betroffene Nutzer wurden von der Sicherheits-E-Mail-Adresse des Unternehmens kontaktiert und erhielten die für sie einschlägigen Schritte. Die Eigentümer aller 18 betroffenen Agenten wurden einzeln kontaktiert. Near AI erklärte, es werde alle erforderlichen behördlichen Meldungen vornehmen und warnte Nutzer, unaufgeforderte Nachrichten zu ihren Konten oder Guthaben mit Vorsicht zu behandeln.

Diese Meldung wurde erstmals von Blockonomi berichtet.