NEAR AI、セキュリティ侵害後Cloudサービス復旧
4.1 Security 11月10日, 2026
NEAR AIはSGLangの脆弱性で約100名と18のAIエージェントのデータが流出。脆弱性修正・APIキー失効後、Cloudサービス復旧。NEAR Protocolは影響なし。
2026年11月8日、NEAR AIはサーバーで使用していたオープンソース推論エンジンSGLangのリモートコード実行脆弱性を悪用され、セキュリティ侵害を受けました。攻撃者は1台の推論サーバーにアクセスし、内部システムに到達しました。 この攻撃により、約100名分のアカウント情報（メールアドレスや氏名）、18のレガシーAIエージェントのチャット履歴・設定・ログが流出しました。また、2名の顧客のCloud APIキーも漏洩し、直ちに失効されました。 NEAR AIはCloud推論サービスを一時停止し、脆弱性の修正、認証情報のローテーション、フォレンジック調査を実施しました。機密コンピューティングによりデータ保護は維持されましたが、ソフトウェア自体の脆弱性は防げませんでした。NEAR Protocolや他のNEARサービスには影響はなく、Cloudサービスはすでに復旧しています。保存されたプライベートチャットやアップロードファイルへのアクセス証拠は確認されていません。
