Как сообщила компания в отчёте, атакующий использовал уязвимость удалённого выполнения кода в SGLang — движке, который обрабатывал запросы к ИИ-моделям на серверах NEAR AI. Это позволило ему запустить код на сервере и проникнуть во внутреннюю инфраструктуру.
Через внутреннюю систему устаревшего сервиса Private Chat злоумышленник скачал данные примерно 100 пользователей: адреса электронной почты, имена, а для части аккаунтов — сведения о тарифе и балансе. Он также получил доступ к 18 ИИ-агентам на устаревшем развёртывании, которое не работало в доверенной среде выполнения (TEE), и извлёк историю их чатов, настройки и журналы. Компания не обнаружила доступа к сохранённым перепискам Private Chat и загруженным файлам. В журналах оказались API-ключи двух клиентов NEAR AI Cloud — компания отозвала оба. По её данным, 8 ноября атакующий мог наблюдать запросы, обрабатывавшиеся на взломанном сервере, в том числе запросы в конфиденциальном режиме.
NEAR AI отозвала активные сессии и административные учётные данные, заменила токены агентов и установила исправление SGLang на серверах. Компания завершила замену остальных учётных данных и криминалистическую проверку, а доступ к NEAR AI Cloud восстановила. Она уведомила пострадавших пользователей и владельцев агентов, сообщила об уязвимости проекту SGLang и обещает направить регуляторам необходимые уведомления. NEAR AI Cloud запускает открытые модели в аппаратно изолированной среде, однако, поясняет компания, такая изоляция не защищает от уязвимостей в программах, работающих внутри неё.
