NEAR AI восстановила Cloud после утечки данных около 100 пользователей

Компания NEAR AI восстановила работу облачной платформы Cloud после кибератаки, в результате которой злоумышленник получил доступ к данным примерно 100 пользователей и 18 ИИ-агентов. Инцидент произошел 8 ноября 2026 года из-за уязвимости в программном обеспечении SGLang, используемом для обработки запросов к моделям искусственного интеллекта.

Согласно отчету о безопасности от 9 ноября, злоумышленник воспользовался возможностью удаленного выполнения кода на одном из серверов NEAR AI. После этого он получил доступ к другим компонентам внутренней инфраструктуры. Компания временно приостановила работу NEAR AI Cloud, устранила уязвимость и заменила затронутые учетные данные. На момент последнего сообщения облачный сервис вновь доступен пользователям.

Какие данные оказались скомпрометированы

В ходе расследования NEAR AI установила, что злоумышленник получил доступ к внутренней системе, связанной с ранее выведенным из эксплуатации сервисом Private Chat.

Из нее были загружены сведения примерно о 100 пользователях, включая имена и адреса электронной почты. Для части аккаунтов также оказались доступны данные о тарифных планах и балансах. При этом компания не обнаружила свидетельств доступа к сохраненным перепискам Private Chat или загруженным в него файлам.

Отдельно был подтвержден несанкционированный доступ к 18 ИИ-агентам, работавшим на устаревшей версии NEAR AI Agents. Эти агенты не использовали защищенную среду исполнения TEE, предназначенную для аппаратной изоляции конфиденциальных данных.

Злоумышленник получил историю переписки агентов, их настройки и технические журналы. В последних содержались API-ключи двух клиентов NEAR AI Cloud. Компания отозвала оба ключа, исключив возможность их дальнейшего использования.

Уязвимость затронула конфиденциальную обработку ИИ-запросов

Расследование также выявило потенциальный риск для запросов, которые обрабатывались на скомпрометированном сервере 8 ноября. По данным NEAR AI, злоумышленник мог получить доступ к их содержимому, включая запросы в конфиденциальном режиме. Для защиты таких данных платформа использует доверенные среды исполнения (TEE). Эта технология изолирует вычисления от основной системы сервера и оператора инфраструктуры.

Однако аппаратная изоляция не устраняет ошибки внутри программного обеспечения, выполняющего обработку данных. Уязвимость SGLang позволила злоумышленнику запускать код непосредственно в этой среде.

В официальном отчете NEAR AI не уточнила, сколько конфиденциальных запросов могло быть просмотрено. Компания также не раскрыла сведения о личности злоумышленника.

NEAR AI устранила уязвимость и восстановила Cloud

После обнаружения атаки специалисты NEAR AI прекратили несанкционированный доступ к инфраструктуре, отозвали активные сеансы и административные учетные данные, а также заменили токены ИИ-агентов. Исправление SGLang было установлено на всех серверах обработки запросов. Компания также завершила замену остальных потенциально затронутых учетных данных и провела техническое расследование.

Пользователи, чья информация оказалась скомпрометирована, получили индивидуальные уведомления. Владельцам 18 затронутых агентов направлены отдельные инструкции.тNEAR AI рекомендует обращать внимание на подозрительные сообщения, в которых упоминаются данные аккаунта или баланс пользователя. Такие сведения могут использоваться для попыток мошенничества.

Компания также сообщила о передаче информации об уязвимости разработчикам SGLang и намерении усилить проверки программного обеспечения, его зависимостей и настроек развертывания. По заявлению NEAR AI, блокчейн NEAR Protocol и остальные сервисы экосистемы не пострадали. Доказательств связи этого инцидента с недавним взломом Binance нет.

Облачная платформа восстановлена, однако точный объем потенциально просмотренных конфиденциальных запросов остается неизвестным.