NEAR AI güvenlik ihlali sonrası Cloud hizmeti açıldı
4.1 Security NEAR AI, SGLang açığı nedeniyle veri ihlali yaşadı. 100 kullanıcı ve 18 eski AI ajanının verileri açığa çıktı. Açık kapatıldı, API anahtarları iptal edildi. NEAR Protocol etkilenmedi.
NEAR AI, 8 Kasım 2026'da önemli bir güvenlik ihlali yaşadı. Bir saldırgan, sunucularda kullanılan açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod yürütme açığından yararlanarak çıkarım sunucusuna erişim sağladı ve dahili sistemlere sızdı. Bu ihlal sonucunda yaklaşık 100 kullanıcının hesap bilgileri (e-posta adresleri ve isimler dahil) ile 18 eski AI ajanına ait sohbet geçmişleri, ayarlar ve günlükler açığa çıktı. Ayrıca iki müşterinin Cloud API anahtarları sızdırıldı ve hemen iptal edildi. NEAR AI, Cloud çıkarım hizmetini askıya aldı, açığı yamaladı, kimlik bilgilerini döndürdü ve adli inceleme başlattı. Şirket, gizli hesaplamanın verileri operatör ve ana makineden koruduğunu, ancak yazılım açıklarına karşı tam koruma sağlamadığını belirtti. NEAR Protocol ve diğer NEAR hizmetleri etkilenmedi. Cloud hizmeti yeniden kullanıma açıldı ve özel sohbetlere veya yüklenen dosyalara erişildiğine dair bir kanıt bulunmadı.
