Een kwetsbaarheid in SGLang werd misbruikt om toegang te krijgen tot NEAR AI-servers, waarbij data van 18 AI-agents en circa 100 gebruikers werd buitgemaakt.
Een aanvaller heeft afgelopen zondag misbruik gemaakt van een remote code execution (RCE) kwetsbaarheid in SGLang, een open-source inference engine, om code uit te voeren op een van de inference-servers van NEAR AI. Hierdoor kon de aanvaller ook verzoeken zien die op die server werden verwerkt, waaronder verzoeken in de vertrouwelijke modus. Deze modus verwerkt verzoeken binnen een trusted execution environment (TEE) die bedoeld is om privacy te waarborgen, zelfs voor het bedrijf zelf. NEAR AI benadrukte echter dat de TEE geen bescherming biedt tegen kwetsbaarheden in de software die binnen deze omgeving draait. Omdat SGLang binnen de TEE draait, kon de aanvaller zo toegang krijgen tot de verzoeken.
De toegang is inmiddels gesloten, maar voordat dat gebeurde, wist de aanvaller zich verder in de systemen van het bedrijf te bewegen. Zo werd een intern systeem achter Private Chat bereikt, een product dat NEAR AI al had uitgefaseerd. Van ongeveer 100 gebruikers werden accountgegevens gedownload, waaronder e-mailadressen, namen en in sommige gevallen informatie over abonnementen en saldo. Er zijn geen aanwijzingen dat opgeslagen gesprekken of geüploade bestanden van Private Chat zijn ingezien. Daarnaast wist de aanvaller 18 AI-agents te bereiken die draaiden op een oudere NEAR AI Agents-omgeving buiten de TEE. Van deze agents werden chatgeschiedenis, instellingen en logs buitgemaakt. Ook werden twee klanten blootgesteld doordat hun NEAR AI Cloud API-sleutels in logs stonden; deze sleutels zijn inmiddels ingetrokken.
Na ontdekking van de aanval heeft NEAR AI alle actieve sessies en beheerdersreferenties ingetrokken, agenttokens vervangen en Private Chat offline gehaald. Tevens is een patch voor de SGLang-kwetsbaarheid uitgerold op alle inference-servers, zijn resterende credentials geroteerd en is een volledige forensische analyse afgerond, zoals beschreven in het incident report. De toegang tot de NEAR AI Cloud-service is hersteld. De kwetsbaarheid is gemeld bij het SGLang-project, maar er is nog geen CVE-nummer toegekend, noch is bekendgemaakt welke versies betroffen zijn of of er een patch beschikbaar is.
Gebruikers van wie accountgegevens of agents zijn ingezien, zijn rechtstreeks geïnformeerd via security@near.ai met de relevante vervolgstappen. NEAR AI adviseert gebruikers alert te zijn op ongewenste berichten over hun account of saldo. Gebruikers die geen bericht hebben ontvangen hoeven geen actie te ondernemen. Het is niet bekend of personen van wie verzoeken via de getroffen server zijn verwerkt, ook zijn geïnformeerd.
In een technische toelichting van 15 oktober meldde browsermaker Brave dat hun Leo-assistent chats met het GLM 5.3 Flash-model binnen een door NEAR AI beheerde TEE uitvoert. NEAR AI heeft niet bevestigd of de getroffen server betrokken was bij deze chats, zoals beschreven in de technical write-up.
