NEAR AI meldt dat aanvallers data van ongeveer 100 accounts hebben gedownload

Wat er gebeurde

NEAR AI zegt dat aanvallers een lek in de open source SGLang inference engine misbruikten. Het lek maakte remote code execution mogelijk op één server. De aanvallers konden zo in de bijbehorende infrastructuur komen.

Bij ongeveer 100 accounts werden gegevens gedownload. Dit betrof onder meer e‑mailadressen en namen. Voor sommige gebruikers stonden ook abonnement- en balansgegevens in de gedownloade data.

Achttien NEAR AI Agents op oudere deployments buiten een trusted execution environment of TEE bleken ook getroffen. Van die agents werden chats, instellingen en logs door de aanvallers gehaald.

API-sleutels van twee NEAR AI Cloud-klanten verschenen in logs. Die sleutels zijn ingetrokken. NEAR AI zegt dat aanvallers mogelijk op 8 november verzoeken zagen die op getroffen servers werden verwerkt, ook verzoeken in confidential mode. Er is geen bewijs gevonden dat opgeslagen Private Chat gesprekken of geüploade bestanden zijn benaderd.

NEAR AI zegt de ongeautoriseerde toegang te hebben ingeperkt en het lek te hebben verholpen. Het bedrijf heeft getroffen credentials geroteerd en de Cloud-service hersteld. Private Chat is offline gehaald. Getroffen gebruikers en eigenaren van de 18 agents zijn geïnformeerd. Het bedrijf heeft het probleem gemeld aan het SGLang-project en zegt dat het de nodige meldingen aan toezichthouders zal doen.

Waarom dit telt

Voor beleggers in dit soort bedrijven toont het incident risico's in open source componenten en in oudere deployments buiten een trusted execution environment.