Near AI heeft bekendgemaakt dat een aanvaller vertrouwelijke AI-verzoeken die op 8 november op een van zijn servers werden verwerkt, mogelijk heeft gezien. Het bedrijf onthulde de inbreuk in een securityrapport dat op 9 november werd gepubliceerd, één dag na het incident. Bij de inbreuk werden ook accountgegevens van ongeveer 100 gebruikers en gegevens van 18 AI-agenten blootgesteld.

Hoe de indringing plaatsvond

De aanvaller kwam binnen via SGLang, een veelgebruikte open-source engine voor het draaien van AI-modellen. SGLang is een open-source project voor het bedienen van grote taalmodellen en wordt gebruikt om inferentiewerkbelastingen van stroom te voorzien. Een remote code execution-kwetsbaarheid (RCE) stelde de indringer in staat om opdrachten uit te voeren op één inferentieserver. Vanuit dat uitgangspunt bereikte de aanvaller vervolgens andere onderdelen van de systemen van Near AI.

Wat de aanvaller meenam

Onderzoekers sporden de indringing terug naar een intern systeem dat gekoppeld was aan Private Chat, een functionaliteit die het bedrijf al had buiten gebruik gesteld. De aanvaller downloadde namen en e-mailadressen van ongeveer 100 gebruikers, plus plan- en saldogegevens van een deel van hen. Near AI heeft niet gezegd hoeveel van die gebruikers plan- of saldogegevens zagen worden blootgesteld.

De indringer kreeg ook toegang tot 18 agenten op een oudere implementatie van Near AI Agents. Hun chatgeschiedenissen, instellingen en logbestanden werden meegenomen. Die agenten draaiden niet binnen de vertrouwelijke computingomgeving van het bedrijf.

Logbestanden brachten bovendien Near AI Cloud API-sleutels van twee klanten bloot. Near AI zei dat beide sleutels zijn ingetrokken, maar het bedrijf heeft niet gezegd of de aanvaller ze heeft gebruikt.

Het bedrijf vond geen aanwijzingen dat opgeslagen Private Chat-gesprekken of geüploade bestanden werden geraadpleegd. De mogelijke blootstelling van live vertrouwelijke verzoeken blijft een open bevinding. De onopgeloste vragen zijn of er daadwerkelijk live verzoeken zijn bekeken en of een van de blootgestelde API-sleutels is gebruikt; het rapport van Near AI lost geen van beide punten op.

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

Waarom hardwarebescherming tekortschoot

Het Cloudproduct van Near AI maakt gebruik van trusted execution environments, of TEE's. Deze beveiligde hardwarezones houden AI-prompts versleuteld en verborgen voor serverbeheerders terwijl modellen ze verwerken. Het bedrijf zei dat deze opzet gegevens beschermt tegen zowel de operator als de hostmachine.

"Het beschermt niet tegen een kwetsbaarheid in de software die binnen de omgeving draait", schreef Near AI.

De SGLang-kwetsbaarheid liet de aanvaller code uitvoeren binnen dezelfde omgeving waar vertrouwelijke verzoeken werden afgehandeld.

Context: privacy-push en eerdere SGLang-waarschuwingen

Near AI maakt deel uit van het bredere Near-ecosysteem, dat AI-privacy als kerneigenschap promoot naast zijn blockchainwerk. In oktober zei Near AI dat de Leo-browserassistent van Brave gebruikmaakte van zijn vertrouwelijke inferentiesysteem. Het incidentrapport noemt geen Brave-gebruikers onder de getroffen personen.

SGLang had al eerder de aandacht getrokken van securityonderzoekers. In juli vermeldde het CERT Coordination Center van Carnegie Mellon University zes kwetsbaarheden in het project, waaronder bugs die opdrachtuitvoering mogelijk konden maken of credentials konden lekken. Near AI heeft de specifieke kwetsbaarheid die bij deze aanval werd gebruikt niet genoemd, dus er is geen grond om deze aan eerdere rapporten te koppelen. Het bedrijf zei de kwetsbaarheid te hebben gemeld aan de ontwikkelaars van SGLang.

Reactie en herstel

Na het ontdekken van de inbreuk trok Near AI alle actieve sessies en administratieve credentials in, verving alle agent-tokens, nam Private Chat offline en bracht een SGLang-fix uit op alle inferentieservers. Het bedrijf zei het roteren van alle overige credentials te hebben afgerond en een volledig forensisch onderzoek te hebben voltooid. De toegang tot Near AI Cloud is hersteld. Het volledige rapport is gepubliceerd op de officiële blog van het bedrijf.

Near AI zeidat het nu zijn inferentiesoftware en omliggende diensten met dezelfde zorg zal beoordelen als zijn beveiligde hardware. De code, afhankelijkheden en implementatie-instellingen van zijn vertrouwelijke inferentiesysteem blijven openbaar, zodat iedereen kan verifiëren wat er draait.

Getroffen gebruikers zijn vanaf het security-e-mailadres van het bedrijf benaderd met stappen die op hen van toepassing zijn. De eigenaren van alle 18 getroffen agenten zijn een voor een benaderd. Near AI zei alle vereiste meldingen aan toezichthouders te zullen doen en waarschuwde gebruikers voorzichtig te zijn met ongevraagde berichten over hun accounts of saldi.

• Dit verhaal werd als eerste gemeld door Blockonomi.*