Near AI zegt dat hacker mogelijk vertrouwelijke AI-verzoeken heeft ingezien

Wat er gebeurde

Een aanvaller misbruikte een remote code execution‑fout in SGLang, een open‑source engine die AI‑modellen draait. Daardoor kon de dader commando’s uitvoeren op een inference‑server en toegang krijgen tot andere onderdelen van Near AI’s systemen.

Onderzoek wees uit dat de toegang begon via een intern systeem dat verbonden was met Private Chat. Die feature was al beëindigd door het bedrijf. De aanvaller downloadde namen en e‑mailadressen van ongeveer 100 gebruikers. Voor sommige accounts werden ook plan‑ en saldogegevens meegenomen.

De dader haalde data uit 18 AI‑agents op een oudere inrichting van Near AI Agents. Van die agents werden chatgeschiedenis, instellingen en logs genomen. Die agents draaiden niet in Near AI’s confidential computing‑omgeving.

Logs toonden ook Near AI Cloud API‑sleutels van twee klanten. Near AI zegt die sleutels te hebben ingetrokken, maar meldt niet of de aanvaller ze heeft gebruikt. Het bedrijf vond geen aanwijzing dat opgeslagen Private Chat‑gesprekken of geüploade bestanden zijn benaderd. Of live vertrouwelijke verzoeken op de server zijn gezien blijft een open vraag.

Near AI legt uit dat hun trusted execution environments het dataverkeer normaal beschermen. Die hardware‑zones beschermen tegen de host en operator, maar zij beschermen niet tegen kwetsbaarheden in software binnen die omgeving. De SGLang‑fout maakte het mogelijk code uit te voeren binnen dezelfde ruimte waar vertrouwelijke verzoeken werden verwerkt.

SGLang was eerder onderzocht door onderzoekers. In juli rapporteerde Carnegie Mellon CERT meerdere fouten in het project, waaronder bugs die command execution of credential leaks mogelijk maakten. Near AI noemt de precieze fout in dit incident niet en zegt daarom geen directe link te kunnen leggen met die eerdere bevindingen. Het bedrijf rapporteerde de kwetsbaarheid aan SGLang‑ontwikkelaars.

Na ontdekking trok Near AI alle actieve sessies en admin‑credentials in. Het verving alle agent‑tokens, zette Private Chat offline en rolde een SGLang‑fix uit op alle inference‑servers. Het zegt alle resterende credentials te hebben geroteerd en een volledige forensische review te hebben afgerond. Toegang tot Near AI Cloud is hersteld.

Near AI heeft de eigen gebruikers die getroffen zijn rechtstreeks benaderd vanaf het beveiligings‑e‑mailadres. Eigenaren van de 18 getroffen agents kregen per agent bericht. Het bedrijf zegt dat het eventuele wettelijke meldingen zal doen en waarschuwt gebruikers om voorzichtig te zijn met ongevraagde berichten over accounts of saldi.

Waarom dit telt

Voor beleggers in NEAR is dit belangrijk omdat het incident laat zien dat kwetsbaarheden in ondersteunende software ook confidential computing kunnen omzeilen. Het onderstreept risico’s rond de beveiliging van AI‑diensten en de noodzaak van snelle herstelacties.