Злоумышленник воспользовался уязвимостью в программном обеспечении SGLang для проникновения в инфраструктуру NEAR AI. В результате атаки были раскрыты данные примерно 100 пользователей и 18 ИИ-агентов, сообщила команда проекта.
Update: On November 8, an attacker used a vulnerability in SGLang, the inference engine we run, to access part of our infrastructure. We’ve closed the access and fixed it. Affected users have been contacted. If you haven’t heard from us, no action is needed. https://t.co/iuRUo7dBW4
— NEAR AI (@near_ai) November 10, 2026
Взлом произошел 8 ноября. Ошибка в SGLang позволила хакеру удаленно выполнять произвольные команды на одном из серверов обработки ИИ-запросов. Оттуда он получил доступ к другим внутренним системам компании.
Сведения о пользователях киберпреступник скачал из инфраструктуры Private Chat — сервиса, который NEAR AI ранее сняла с поддержки. Среди них оказались имена, адреса электронной почты, а в отдельных случаях — информация о тарифных планах и остатках на счетах. При этом признаков доступа к сохраненным перепискам Private Chat и загруженным в сервис файлам разработчики не обнаружили.
Агенты работали на устаревшей версии NEAR AI Agents и, в отличие от новых развертываний, не использовали доверенную среду выполнения (TEE). Злоумышленнику достались их истории переписки, настройки и журналы работы. В журналах также оказались ключи API двух клиентов NEAR AI Cloud, компания уже отозвала их.
Под угрозой могли оказаться конфиденциальные запросы
По данным NEAR AI, в день атаки злоумышленник мог видеть содержимое запросов, которые обрабатывал взломанный сервер, в том числе в конфиденциальном режиме. Компания не уточнила, сколько их было и получил ли хакер фактический доступ к данным.
NEAR AI Cloud построена на TEE. Эта технология изолирует данные на аппаратном уровне и закрывает к ним доступ оператору сервера и поставщику облачной инфраструктуры. Однако от ошибок в программах, которые работают внутри изолированной среды, она не защищает. Именно так и произошло с SGLang.
В NEAR AI заявили, что теперь проверяют программное обеспечение для обработки запросов и окружающие его сервисы так же строго, как саму защищенную среду.
Разработчики также сообщили о проблеме команде SGLang. Идентификатор CVE, технические детали атаки и затронутые версии программы проект не раскрыл.
Работу NEAR AI Cloud восстановили
После обнаружения взлома NEAR AI временно остановила обработку запросов в облаке. Специалисты отозвали активные сеансы и учетные данные администраторов, заменили ключи доступа ИИ-агентов, отключили Private Chat и устранили уязвимость на всех серверах.
Затем команда заменила остальные учетные данные и завершила проверку последствий атаки. В обновлении от 10 ноября NEAR AI подтвердила, что облачный сервис возобновил работу.
Пользователей, чьи данные были скомпрометированы, уведомили по электронной почте, а владельцы затронутых агентов получили отдельные инструкции. Остальным клиентам ничего делать не нужно, отметили в компании. При этом разработчики посоветовали с осторожностью относиться к подозрительным сообщениям, в которых упоминаются учетные записи или остатки средств.
NEAR AI также пообещала передать информацию об инциденте регулирующим органам.
Данных о хищении криптовалют в результате атаки нет. По словам разработчиков, блокчейн NEAR Protocol и другие сервисы экосистемы не пострадали.
Напомним, 2 ноября хакеры взломали платформу для размещения технической документации GitBook с помощью ИИ-агентов.