Near AI ha rivelato che un attaccante potrebbe aver visto richieste AI riservate elaborate su uno dei suoi server l'8 novembre. L'azienda ha reso noto il breach in un report di sicurezza pubblicato il 9 novembre, un giorno dopo l'incidente. La violazione ha inoltre esposto i dati account di circa 100 utenti e i dati di 18 agenti AI.

Come è avvenuta l'intrusione

L'attaccante è entrato attraverso SGLang, un motore open source ampiamente utilizzato per l'esecuzione di modelli AI. SGLang è un progetto open source per la distribuzione di large language model, impiegato per gestire carichi di lavoro di inferenza. Una vulnerabilità di remote code execution (RCE) ha consentito all'intruso di eseguire comandi su un server di inferenza. Da quel punto d'appoggio, l'attaccante ha poi raggiunto altre parti dei sistemi di Near AI.

Cosa ha sottratto l'attaccante

Gli investigatori hanno risalito l'intrusione fino a un sistema interno collegato a Private Chat, una funzionalità già dismessa dall'azienda. L'attaccante ha scaricato nomi e indirizzi email di circa 100 utenti, oltre a dettagli su piani e saldi di alcuni di essi. Near AI non ha precisato quanti di questi utenti abbiano avuto esposte le informazioni su piani o saldi.

L'intruso ha inoltre avuto accesso a 18 agenti su una distribuzione precedente di Near AI Agents. Sono state sottratte le loro cronologie di chat, le impostazioni e i log. Questi agenti non erano in esecuzione all'interno dell'ambiente di confidential computing dell'azienda.

I log hanno inoltre esposto chiavi API di Near AI Cloud appartenenti a due clienti. Near AI ha dichiarato che entrambe le chiavi sono state revocate, ma non ha precisato se l'attaccante le abbia utilizzate.

L'azienda non ha riscontrato segnali di accesso alle conversazioni Private Chat archiviate o ai file caricati. La possibile esposizione delle richieste riservate in tempo reale resta una questione aperta. I punti irrisolti riguardano l'eventuale visione effettiva di richieste live e l'eventuale utilizzo di una delle chiavi API esposte; il report di Near AI non chiarisce nessuno dei due aspetti.

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

Perché la protezione hardware non è bastata

Il prodotto Cloud di Near AI utilizza trusted execution environment, o TEE. Queste zone hardware sicure mantengono i prompt AI cifrati e nascosti agli operatori dei server mentre i modelli li elaborano. L'azienda ha dichiarato che questa configurazione protegge i dati sia dall'operatore sia dalla macchina host.

"Non protegge da una vulnerabilità nel software in esecuzione all'interno dell'ambiente", ha scritto Near AI.

La vulnerabilità di SGLang ha permesso all'attaccante di eseguire codice nello stesso spazio in cui venivano elaborate le richieste riservate.

Contesto: spinta alla privacy e precedenti avvertimenti su SGLang

Near AI fa parte del più ampio ecosistema Near, che ha promosso la privacy AI come caratteristica centrale accanto alle sue attività blockchain. A ottobre, Near AI aveva dichiarato che l'assistente browser Leo di Brave stava utilizzando il suo sistema di inferenza riservata. Il report sull'incidente non indica utenti Brave tra gli interessati.

SGLang aveva già attirato l'attenzione dei ricercatori di sicurezza. A luglio, il CERT Coordination Center della Carnegie Mellon University aveva segnalato sei vulnerabilità nel progetto, inclusi bug che potevano consentire l'esecuzione di comandi o la fuga di credenziali. Near AI non ha indicato la vulnerabilità specifica sfruttata in questo attacco, quindi non vi sono basi per collegarla ai precedenti report. L'azienda ha dichiarato di aver segnalato la vulnerabilità agli sviluppatori di SGLang.

Risposta e risanamento

Dopo aver rilevato il breach, Near AI ha revocato tutte le sessioni attive e le credenziali amministrative, sostituito tutti i token degli agenti, disattivato Private Chat e distribuito una correzione di SGLang su tutti i server di inferenza. L'azienda ha dichiarato di aver completato la rotazione di tutte le credenziali rimanenti e un'analisi forense completa. L'accesso a Near AI Cloud è stato ripristinato. Il report completo è pubblicato sul blog ufficiale dell'azienda.

Near AI ha dichiarato che esaminerà ora il proprio software di inferenza e i servizi collegati con la stessa attenzione dedicata all'hardware sicuro. Il codice, le dipendenze e le impostazioni di distribuzione del sistema di inferenza riservata restano pubblici, così che chiunque possa verificare cosa è in esecuzione.

Gli utenti interessati sono stati contattati dall'indirizzo email di sicurezza dell'azienda con i passaggi applicabili al loro caso. I proprietari di tutti i 18 agenti coinvolti sono stati contattati uno per uno. Near AI ha dichiarato che effettuerà le eventuali notifiche normative richieste e ha invitato gli utenti a prestare cautela rispetto a messaggi non sollecitati riguardanti i propri account o saldi.

Questa notizia è stata riportata per prima da Blockonomi.