NEAR AI gab am 10. November bekannt, dass sein Cloud‑Inference‑Dienst nach dem Patch einer kritischen Schwachstelle im Open‑Source‑SGLang‑Inference‑Engine wieder online ist. Die Lücke, die am 8. November ausgenutzt wurde, ermöglichte einem Unbefugten Remote‑Code‑Execution‑Rechte auf einem Inference‑Server und damit weitere Bewegungen im internen Netzwerk des Unternehmens.

Umfang des Vorfalls

Laut dem Sicherheitsbericht von NEAR AI vom 9. November hatte der Angreifer Zugriff auf Kontoinformationen von etwa 100 Nutzern, darunter E‑Mail‑Adressen, Namen, Abonnement‑Pläne und bei einigen Konten auch Guthaben‑Details. Der Angriff erreichte zudem 18 Legacy‑AI‑Agenten, die auf einer älteren Version von NEAR AI Agents liefen; deren Chat‑Verläufe, Konfigurationen und Betriebs‑Logs wurden heruntergeladen.

Offenlegung von Zugangsdaten und Gegenmaßnahmen

Zwei Cloud‑Kunden hatten ihre API‑Keys über die kompromittierten Logs preisgegeben. NEAR AI widerrief sofort beide Zugangsdaten, ersetzte aktive Sitzungen, Administrations‑Keys und Agent‑Tokens und stellte den eingestellten Private‑Chat‑Dienst offline, während die Korrektur durchgeführt wurde. Das Unternehmen führte eine vollständige forensische Analyse durch, kontaktierte betroffene Nutzer und Agenten und erklärte, dass für Kunden, die nicht kontaktiert wurden, keine weiteren Maßnahmen nötig seien.

Auswirkungen auf das NEAR‑Protocol und breiterer Kontext

NEAR AI betonte, dass der Vorfall das zugrunde liegende NEAR‑Protocol‑Blockchain oder andere Dienste im NEAR‑Ökosystem nicht betroffen habe. Der Angriff ereignete sich in derselben Woche, in der Elliptic berichtete, dass NEAR‑basierte Tokens zum Waschen von rund 430.000 $ aus dem Binance‑Hack verwendet wurden – die beiden Ereignisse stehen jedoch in keinem Zusammenhang. Das Unternehmen meldete die SGLang‑Schwachstelle dem Upstream‑Projekt und kündigte an, zukünftige Sicherheits‑Reviews umfassen künftig Inference‑Software, Abhängigkeiten und Deploy‑Konfigurationen.

Ausblick

Beobachter werden prüfen, ob weitere SGLang‑Nutzer ähnliche Exploits melden, wie sich das Confidential‑Computing‑Modell von NEAR AI nach diesem Vorfall entwickelt und ob Regulierungsbehörden zusätzliche Offenlegungen verlangen.