Near AIは、11月8日に同社サーバーの一つで処理された機密AIリクエストが攻撃者に見られた可能性があると明らかにした。同社は事件の翌日である11月9日に公開したセキュリティレポートでこの侵害を公表した。今回の侵害では、約100人のユーザーのアカウント情報と18のAIエージェントのデータも露出した。

侵入の経緯

攻撃者は、AIモデルの実行に広く使われるオープンソースエンジンSGLangから侵入した。SGLangは大規模言語モデルを提供するためのオープンソースプロジェクトであり、推論ワークロードの実行に使用されている。リモートコード実行(RCE)の脆弱性により、侵入者は一台の推論サーバー上でコマンドを実行することができた。その足場から、攻撃者はNear AIのシステムの他の部分へ到達した。

攻撃者が入手したデータ

調査チームは、侵入が同社がすでに廃止していた機能「Private Chat」に紐付いた内部システムにまで遡れることを突き止めた。攻撃者は約100人のユーザーの氏名とメールアドレスに加え、一部のユーザーのプランや残高の詳細をダウンロードした。Near AIは、そのうち何人のユーザーのプランや残高情報が露出したかについては明らかにしていない。

侵入者はまた、Near AI Agentsの旧デプロイ環境にある18のエージェントにもアクセスした。これらのチャット履歴、設定、ログが持ち去られた。これらのエージェントは、同社の機密コンピューティング環境の内部では動作していなかった。

さらにログからは、2社の顧客に属するNear AI CloudのAPIキーが露出した。Near AIは両キーを取り消したと述べているが、攻撃者が使用したかどうかについては明らかにしていない。

同社は、保存されていたPrivate Chatの会話やアップロードされたファイルにアクセスされた形跡はないと発表した。実行中の機密リクエストの潜在的な露出は、未解決の調査事項として残っている。未解決の疑問は、実行中のリクエストが実際に閲覧されたか、また露出したAPIキーのいずれかが使用されたかという点であり、Near AIのレポートはいずれの点も解明していない。

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

ハードウェア保護が不十分だった理由

Near AIのCloud製品はトラステッド実行環境(TEE)を使用している。これらのセキュアなハードウェア領域は、モデルが処理している間、AIプロンプトを暗号化し、サーバー運用者から隠す。同社はこの仕組みがデータを運用者とホストマシンの両方から保護すると説明した。

「環境内で動作するソフトウェアの脆弱性からは保護できません」とNear AIは記している。

SGLangの脆弱性により、攻撃者は機密リクエストが処理されていたのと同じ領域内でコードを実行することができた。

背景：プライバシー推進と過去のSGLang警告

Near AIは、ブロックチェーン事業と並んでAIプライバシーを中核機能として推進してきたNearエコシステムの一部である。10月には、Near AIがBraveのLeoブラウザアシスタントが同社の機密推論システムを利用していると発表した。今回のインシデントレポートは、影響を受けた対象の中にBraveユーザーの名前を挙げていない。

SGLangは以前からセキュリティ研究者の注目を集めていた。7月、カーネギーメロン大学のCERT調整センターは、コマンド実行や認証情報漏洩を可能にしうるバグを含む6つの脆弱性をこのプロジェクトに報告していた。Near AIは今回の攻撃で使用された特定の脆弱性を明らかにしていないため、これらの過去の報告と関連付ける根拠はない。同社はこの脆弱性をSGLangの開発者に報告したと述べている。

対応と復旧

侵害を検知した後、Near AIはすべてのアクティブなセッションと管理者認証情報を取り消し、すべてのエージェントトークンを交換し、Private Chatをオフラインにし、すべての推論サーバーにSGLangの修正を展開した。同社は残りのすべての認証情報のローテーションを完了し、完全なフォレンジック調査を終えたと述べている。Near AI Cloudへのアクセスは復旧済みである。完全なレポートは同社の公式ブログで公開されている。

Near AIは、今後、セキュアなハードウェアに適用するのと同じ注意をもって推論ソフトウェアと周辺サービスを見直すと述べた。機密推論システムのコード、依存関係、デプロイ設定は公開されたままになっており、誰でも実行されている内容を検証できる。

影響を受けたユーザーには、同社のセキュリティ用メールアドレスから、それぞれに該当する対応手順とともに連絡が行われた。影響を受けた18のエージェントすべての所有者には一つずつ個別に連絡した。Near AIは必要な規制当局への届出を行うと述べ、アカウントや残高に関する不当なメッセージには注意するようユーザーに警告した。

本記事はBlockonomiが最初に報じたものである。