NEAR AI blokkeert toegang en repareert SGLang-kwetsbaarheid

Wat er gebeurde

Op 8 november gebruikte een aanvaller een kwetsbaarheid in SGLang, de AI inference engine die NEAR AI gebruikt. Daardoor kreeg de aanvaller ongeoorloofde toegang tot een deel van de interne infrastructuur.

NEAR AI zegt dat het de toegang heeft geblokkeerd en de kwetsbaarheid heeft verholpen. Het bedrijf geeft geen details over hoe ver de inbraak reikte of of gebruikersdata is geraakt.

De NEAR AI Cloud blijft gepauzeerd totdat het bedrijf kan bevestigen dat de systemen veilig zijn. Het bedrijf zegt de dienst pas te herstellen nadat die beveiligingsbevestiging er is.

NEAR AI heeft alle gebruikers geïnformeerd die door het incident waren getroffen. Gebruikers die geen bericht hebben ontvangen hoeven geen actie te ondernemen.

Volgens het bedrijf had de inbraak geen effect op het mainnet van NEAR Protocol of op andere diensten. Dit bericht bouwt voort op een eerdere beslissing om cloud inference te schorsen nadat ongeautoriseerde toegang was ontdekt en noemt SGLang als het gerapporteerde toegangspunt.

Waarom dit telt

Voor beleggers betekent dit vooral aandacht voor beschikbaarheid en vertrouwen in de dienst. Een gepauzeerde cloudservice kan de bedrijfsvoering en reputatie beïnvloeden totdat herstel en bevestiging van veiligheid duidelijk zijn.