Утечка на серверах Near AI могла раскрыть конфиденциальные AI-запросы
Ключевые выводы
- •8 ноября злоумышленник использовал уязвимость удалённого выполнения кода в SGLang — open-source движке AI-вывода — чтобы проникнуть в системы Near AI.
- •Злоумышленник получил персональные данные около 100 пользователей, данные 18 AI-агентов в устаревшем развёртывании и API-ключи Near AI Cloud двух клиентов.
- •Near AI признала, что её доверенные среды выполнения (TEE) не защищают от атак на уязвимости ПО внутри них — именно так уязвимость SGLang достигла пространства обработки конфиденциальных запросов.
- •Остаётся неизвестным, были ли фактически просмотрены конфиденциальные AI-запросы в реальном времени и использовал ли злоумышленник скомпрометированные API-ключи.
- •Near AI отреагировала отзывом сессий и учётных данных, заменой токенов агентов, отключением Private Chat, установкой исправления SGLang на все серверы и проведением форензического расследования до восстановления доступа к Cloud.
Near AI сообщила, что злоумышленник мог видеть конфиденциальные AI-запросы, обрабатывавшиеся на одном из её серверов 8 ноября. Компания раскрыла инцидент в отчёте о безопасности, опубликованном 9 ноября, через день после атаки. В результате взлома также стали доступны данные учётных записей около 100 пользователей и данные 18 AI-агентов.
Как произошла атака
Злоумышленник проник через SGLang — широко используемый open-source движок для запуска AI-моделей. SGLang — это open-source проект для обслуживания больших языковых моделей, применяемый для рабочих нагрузок вывода. Уязвимость удалённого выполнения кода (RCE) позволила злоумышленнику выполнять команды на одном из серверов вывода. Оттуда атакующий получил доступ к другим частям систем Near AI.
Что похитил злоумышленник
Специалисты проследили проникновение до внутренней системы, связанной с функцией Private Chat, которую компания уже вывела из эксплуатации. Злоумышленник скачал имена и адреса электронной почты около 100 пользователей, а также сведения о тарифах и балансах для некоторых из них. Near AI не уточнила, у скольких пользователей была раскрыта информация о тарифах или балансах.
Злоумышленник также получил доступ к 18 агентам в устаревшем развёртывании Near AI Agents. Их истории чатов, настройки и журналы были похищены. Эти агенты не работали внутри конфиденциальной вычислительной среды компании.
Кроме того, журналы раскрыли API-ключи Near AI Cloud, принадлежавшие двум клиентам. Near AI сообщила, что оба ключа были отозваны, но не уточнила, воспользовался ли ими злоумышленник.
Компания не обнаружила признаков доступа к сохранённым перепискам Private Chat или загруженным файлам. Возможное раскрытие конфиденциальных запросов в реальном времени остаётся открытым вопросом. Неясно, были ли фактически просмотрены какие-либо живые запросы и использовался ли какой-либо из скомпрометированных API-ключей; отчёт Near AI не даёт ответа ни на один из этих вопросов.
An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW
— The Hacker News (@TheHackersNews) November 10, 2026
Почему аппаратная защита не сработала
Продукт Near AI Cloud использует доверенные среды выполнения (TEE). Эти защищённые аппаратные зоны шифруют AI-промпты и скрывают их от операторов серверов на время обработки моделями. По словам компании, такая конфигурация защищает данные как от оператора, так и от хост-машины.
«Это не защищает от уязвимости в программном обеспечении, работающем внутри среды», — написала Near AI.
Уязвимость SGLang позволила злоумышленнику выполнять код в том же пространстве, где обрабатывались конфиденциальные запросы.
Контекст: курс на приватность и прежние предупреждения о SGLang
Near AI является частью более широкой экосистемы Near, которая продвигает конфиденциальность AI как ключевую особенность наряду со своими блокчейн-разработками. В октябре Near AI сообщила, что браузерный ассистент Leo от Brave использует её систему конфиденциального вывода. В отчёте об инциденте пользователи Brave не упомянуты среди пострадавших.
SGLang уже привлекал внимание исследователей безопасности. В июле CERT Coordination Center Университета Карнеги-Меллона включил в проект шесть уязвимостей, в том числе ошибки, позволявшие выполнять команды или раскрывать учётные данные. Near AI не назвала конкретную уязвимость, использованную в этой атаке, поэтому нет оснований связывать её с более ранними отчётами. Компания сообщила, что уведомила разработчиков SGLang об уязвимости.
Реакция и меры по устранению
После обнаружения взлома Near AI отозвала все активные сессии и административные учётные данные, заменила все токены агентов, отключила Private Chat и развернула исправление SGLang на всех серверах вывода. Компания заявила, что завершила ротацию всех оставшихся учётных данных и провела полное форензическое расследование. Доступ к Near AI Cloud восстановлен. Полный отчёт опубликован в официальном блоге компании.
Near AI заявила, что теперь будет проверять своё ПО для вывода и сопутствующие сервисы с той же тщательностью, что и защищённое аппаратное обеспечение. Код, зависимости и настройки развёртывания её системы конфиденциального вывода остаются открытыми, поэтому любой может проверить, что именно работает.
Затронутые пользователи были проинформированы с корпоративного адреса электронной почты службы безопасности и получили применимые к ним рекомендации. Владельцы всех 18 затронутых агентов были contacted индивидуально. Near AI заявила, что направит необходимые уведомления регуляторам, и предупредила пользователей о необходимости осторожно относиться к нежелательным сообщениям о своих учётных записях или балансах.
Об этом впервые сообщило издание Blockonomi.
