NEAR AI відновила Cloud після витоку даних
4.1 Security NEAR AI зазнала зламу через вразливість SGLang. Витік даних торкнувся 100 користувачів і 18 AI-агентів. Проблему усунули, API-ключі відкликали, Cloud-сервіс відновлено.
NEAR AI зазнала порушення безпеки, яке розпочалося 8 листопада 2026 року. Зловмисник скористався вразливістю віддаленого виконання коду в SGLang — open-source inference engine, що використовується на серверах компанії. Внаслідок цього він отримав доступ до одного inference-сервера та проник у внутрішні системи, розкривши дані акаунтів близько 100 користувачів, включаючи електронні адреси, імена, історії чатів, налаштування та логи 18 застарілих AI-агентів. У двох клієнтів були скомпрометовані Cloud API-ключі, які згодом відкликано. NEAR AI оперативно відреагувала: призупинила Cloud inference service, виправила вразливість, змінила облікові дані та провела форензичний аналіз. Компанія підкреслила, що confidential computing захищає дані від оператора й хоста, але не від вразливостей у ПЗ. NEAR Protocol та інші сервіси NEAR не постраждали. Cloud service вже відновлено. NEAR AI повідомила, що не виявлено доказів доступу до збережених приватних чатів чи завантажених файлів під час інциденту.
