NEAR AI stellt Cloud nach Sicherheitsvorfall wieder her
4.1 Security NEAR AI erlitt durch eine SGLang-Schwachstelle einen Datenvorfall. Daten von 100 Nutzern und 18 Legacy-AI-Agenten wurden offengelegt. Die Schwachstelle wurde behoben, API-Schlüssel widerrufen und der Cloud-Dienst wiederhergestellt.
Am 8. November 2026 wurde NEAR AI Opfer einer Sicherheitsverletzung. Ein Angreifer nutzte eine Remote-Code-Ausführungsschwachstelle in SGLang, der Open-Source-Inferenz-Engine, aus und verschaffte sich Zugang zu einem Inferenz-Server. Dadurch wurden interne Systeme erreicht und sensible Kontodaten – darunter E-Mail-Adressen und Namen von etwa 100 Nutzern – sowie Chatverläufe, Einstellungen und Protokolle von 18 Legacy-AI-Agenten offengelegt. Zudem wurden die Cloud-API-Schlüssel von zwei Kunden kompromittiert, die anschließend widerrufen wurden. NEAR AI reagierte umgehend, setzte den Cloud-Inferenzdienst aus, behob die Schwachstelle, rotierte Zugangsdaten und leitete eine forensische Untersuchung ein. Das Unternehmen betonte, dass Confidential Computing zwar Daten vor Betreiber und Host schützt, jedoch nicht vor Schwachstellen in der Software selbst. NEAR Protocol und andere NEAR-Dienste waren nicht betroffen. Der Cloud-Dienst wurde inzwischen wiederhergestellt. Es gibt keine Hinweise darauf, dass gespeicherte Private-Chat-Konversationen oder hochgeladene Dateien abgerufen wurden.
