NEAR AI: взлом через SGLang раскрыл данные около 100 клиентов

NEAR AI, ИИ-платформа экосистемы NEAR, сообщила о взломе своей инфраструктуры. Злоумышленник 8 ноября 2026 года использовал уязвимость удалённого выполнения кода в SGLang, открытом движке для запуска ИИ-моделей, и получил доступ к серверу вывода. Компания обнаружила и остановила атаку к 9 ноября. Пострадали данные около 100 пользователей и 18 устаревших ИИ-агентов.

Подробности

По отчёту NEAR AI, у примерно 100 пользователей раскрыты имена и адреса почты, у части ещё и тариф с балансом счёта. У 18 устаревших агентов злоумышленник получил историю чатов, настройки и логи. Два ключа API облачных клиентов попали в логи и уже отозваны. Компания также не исключает, что запросы пользователей, включая режим конфиденциального чата, могли быть видны атакующему в течение 8 ноября.

После обнаружения NEAR AI отозвала все активные сессии и административные доступы, заменила токены агентов, отключила Private Chat и закрыла уязвимость на всех серверах вывода. Ротация учётных данных и разбор инцидента завершены, затронутых пользователей предупредили напрямую. О краже средств отчёт не сообщает, номер уязвимости (CVE) не называет. Новость первым описало издание Decrypt.

Что это значит для рынка

Инцидент показывает слабое место приватных ИИ-сервисов: аппаратная изоляция (TEE) не защищает от ошибки в программе, которая работает внутри неё. Сама NEAR AI признаёт это в отчёте.

Масштаб небольшой, прямых потерь пользователей в криптовалюте не названо. Для тех, кто пользовался сервисом, разумно сменить пароли и проверить ключи API. Это не инвестиционный совет. Актуальная картина рынка — в сводке дня.