Near AI meldt datalek waarbij 100 accounts en 18 agents zijn geraakt

Wat er gebeurde

Near AI ontdekte op 8 november een inbraak die een kwetsbaarheid in SGLang misbruikte. SGLang is een open‑source inference engine die AI‑workloads verwerkt. De aanvaller gebruikte een remote code execution (RCE) fout om code uit te voeren op één inference‑server.

Van die server kreeg de aanvaller toegang tot de oude Private Chat‑infrastructuur. Daardoor werden accountgegevens van ongeveer 100 gebruikers gedownload. De gestolen gegevens bevatten namen en e‑mailadressen. Bij sommige accounts waren ook abonnementstypen en balansinformatie zichtbaar.

De indringer haalde ook data van 18 legacy Near AI Agents buiten de trusted execution environment. Gerealiseerde bestanden bevatten chatgeschiedenis, configuratieinstellingen en operationele logs. In twee gevallen stonden API‑sleutels van Near AI Cloud‑klanten in die logs. Die sleutels zijn inmiddels ingetrokken.

Near AI zegt geen aanwijzingen te hebben dat opgeslagen Private Chat‑gesprekken of geüploade bestanden zijn ingezien. Wel kan zijn dat verzoeken die op 8 november op de gecompromitteerde server werden verwerkt zijn waargenomen, ook verzoeken in confidential mode. Het bedrijf noemt niet hoeveel vertrouwelijke verzoeken mogelijk zijn blootgesteld.

Na ontdekking heeft Near AI actieve sessies en beheerderscredentials ingetrokken, agenttokens vervangen en Private Chat offline gehaald. Er is een patch uitgerold voor de SGLang‑kwetsbaarheid over alle inference‑servers. Verder werden credential rotations uitgevoerd, een forensisch onderzoek afgerond en getroffen gebruikers en agenteigenaars geïnformeerd. Cloud‑toegang is hersteld en de kwetsbaarheid is gemeld aan het SGLang‑project. Affected customers kregen instructies via security@near.ai. Near AI meldt dat Near Protocol en andere diensten in het ecosysteem niet zijn geraakt.

Waarom dit telt

Het incident laat zien dat hardware‑gebaseerde confidential computing niet automatisch beschermt tegen fouten in de software die binnen die omgeving draait. Voor beleggers benadrukt dit de risico’s rond privacy en operationele continuïteit van AI‑diensten zoals Near AI, en de aandacht voor security bij aanbieders van vertrouwelijke AI‑infrastructuur.