Near AI poinformowało, że atakujący mógł zobaczyć poufne zapytania AI przetwarzane na jednym z jego serwerów 8 listopada. Firma ujawniła incydent w raporcie bezpieczeństwa opublikowanym 9 listopada, jeden dzień po zdarzeniu. W wyniku naruszenia ujawnione zostały również dane kont około 100 użytkowników oraz dane z 18 agentów AI.

Jak doszło do włamania

Atakujący dostał się do systemu przez SGLang, szeroko stosowany open-source'owy silnik do uruchamiania modeli AI. SGLang to projekt open source służący do obsługi dużych modeli językowych i zasilania obciążeń inferencji. Luka zdalnego wykonania kodu (RCE) pozwoliła intruzowi wykonać polecenia na jednym z serwerów inferencji. Z tego punktu podparcia atakujący dotarł następnie do innych części systemów Near AI.

Co przejął atakujący

Śledczy prześledzili włamanie do wewnętrznego systemu powiązanego z funkcją Private Chat, którą firma już wycofała. Atakujący pobrał imiona, nazwiska i adresy e-mail około 100 użytkowników, a także dane o planach i saldach części z nich. Near AI nie podało, ilu użytkowników miało ujawnione informacje o planie lub saldzie.

Intruz uzyskał również dostęp do 18 agentów ze starszego wdrożenia Near AI Agents. Przejęto ich historie czatów, ustawienia i dzienniki. Agenci ci nie działali w poufnym środowisku obliczeniowym firmy.

Dzienniki ujawniły także klucze API Near AI Cloud należące do dwóch klientów. Near AI podało, że oba klucze zostały unieważnione, ale nie określiło, czy atakujący z nich skorzystał.

Firma nie znalazła śladów dostępu do zapisanych rozmów w Private Chat ani do przesłanych plików. Możliwe ujawnienie live'owych poufnych zapytań pozostaje kwestią otwartą. Nierozstrzygnięte pytania dotyczą tego, czy jakiekolwiek zapytania na żywo zostały faktycznie obejrzane oraz czy któryś z ujawnionych kluczy API został użyty; raport Near AI nie rozstrzyga żadnego z tych punktów.

Atakujący wykorzystał lukę RCE w SGLang, aby włamać się do NEAR AI. Skradziono dane z 18 agentów AI i około 100 kont użytkowników. Poufne zapytania AI przetwarzane na jednym serwerze mogły być również widoczne dla atakującego. Co NEAR AI potwierdziło o naruszeniu ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) 10 listopada 2026

Dlaczego ochrona sprzętowa zawiodła

Produkt Near AI Cloud korzysta z zaufanych środowisk wykonania (TEE). Te bezpieczne strefy sprzętowe szyfrują prompty AI i ukrywają je przed operatorami serwerów podczas przetwarzania ich przez modele. Firma podała, że to rozwiązanie chroni dane zarówno przed operatorem, jak i przed maszyną hosta.

"Nie chroni przed luką w oprogramowaniu działającym wewnątrz środowiska" — napisało Near AI.

Luka w SGLang pozwoliła atakującemu uruchomić kod w tej samej przestrzeni, w której obsługiwano poufne zapytania.

Kontekst: promocja prywatności i wcześniejsze ostrzeżenia o SGLang

Near AI jest częścią szerszego ekosystemu Near, który promował prywatność AI jako kluczową cechę obok swoich działań związanych z blockchainem. W październiku Near AI podało, że asystent przeglądarki Brave, Leo, korzysta z jego poufnego systemu inferencji. Raport incydentu nie wymienia użytkowników Brave wśród poszkodowanych.

SGLang wcześniej już przyciągał uwagę badaczy bezpieczeństwa. W lipcu CERT Coordination Center Uniwersytetu Carnegie Mellon wymienił sześć luk w projekcie, w tym błędy pozwalające na wykonanie poleceń lub wyciek danych uwierzytelniających. Near AI nie podało konkretnej luki użytej w tym ataku, więc nie ma podstaw do powiązania jej z tymi wcześniejszymi doniesieniami. Firma oświadczyła, że zgłosiła lukę twórcom SGLang.

Reakcja i działania naprawcze

Po wykryciu naruszenia Near AI unieważniło wszystkie aktywne sesje i dane uwierzytelniające administracyjne, wymieniło wszystkie tokeny agentów, wyłączyło Private Chat i wdrożyło poprawkę SGLang na wszystkich serwerach inferencji. Firma podała, że zakończyła rotację wszystkich pozostałych danych uwierzytelniających i przeprowadziła pełną analizę kryminalistyczną. Dostęp do Near AI Cloud został przywrócony. Pełny raport opublikowano na oficjalnym blogu firmy.

Near AI oświadczyło, że będzie teraz przeglądać swoje oprogramowanie inferencji i usługi z nim związane z taką samą starannością, z jaką podchodzi do bezpiecznego sprzętu. Kod, zależności i ustawienia wdrożenia jego poufnego systemu inferencji pozostają publiczne, więc każdy może zweryfikować, co jest uruchomione.

Poszkodowani użytkownicy zostali skontaktowani z firmowego adresu e-mail ds. bezpieczeństwa wraz z krokami, które ich dotyczą. Właściciele wszystkich 18 dotkniętych agentów zostali poinformowani indywidualnie. Near AI oświadczyło, że dokona wymaganych powiadomień regulatorów i ostrzegło użytkowników przed ostrożnością wobec niepożądanych wiadomości dotyczących ich kont lub sald.

Ta informacja została po raz pierwszy zgłoszona przez Blockonomi.