NEAR AI mengumumkan pada 10 November bahwa layanan inferensi Cloud kembali online setelah insinyur menambal kerentanan kritis pada mesin inferensi open‑source SGLang. Celah yang dieksploitasi pada 8 November memberi pihak tidak berwenang hak eksekusi kode jarak jauh pada server inferensi, memungkinkan pergerakan lebih lanjut di dalam jaringan internal perusahaan.

Lingkup kebocoran

Menurut laporan keamanan NEAR AI yang dirilis pada 9 November, penyerang mengakses informasi akun sekitar 100 pengguna, termasuk alamat email, nama, paket langganan, dan pada beberapa akun detail saldo. Kebocoran juga mencakup 18 agen AI warisan yang berjalan pada versi lama NEAR AI Agents; riwayat obrolan, pengaturan konfigurasi, dan log operasional mereka diunduh.

Paparan kredensial dan penanggulangan

Dua pelanggan Cloud mengalami ekspos API key melalui log yang terkompromi. NEAR AI segera mencabut kedua kredensial, mengganti sesi aktif, kunci administratif, dan token agen, serta menonaktifkan layanan Private Chat yang dihentikan sementara perbaikan diterapkan. Perusahaan menyelesaikan tinjauan forensik penuh, menghubungi pengguna dan agen yang terdampak, serta menyatakan tidak ada tindakan lanjutan yang diperlukan bagi pelanggan yang belum dihubungi.

Dampak pada NEAR Protocol dan konteks lebih luas

NEAR AI menegaskan bahwa insiden ini tidak memengaruhi blockchain NEAR Protocol yang mendasari atau layanan lain dalam ekosistem NEAR. Kebocoran terjadi pada minggu yang sama ketika Elliptic melaporkan token berbasis NEAR digunakan untuk mencuci sekitar $430.000 dari peretasan Binance, namun kedua peristiwa tidak terkait. Perusahaan telah melaporkan kerentanan SGLang ke proyek upstream dan menyatakan bahwa tinjauan keamanan mendatang akan mencakup perangkat lunak inferensi, dependensi, dan konfigurasi penyebaran.

Apa yang akan dipantau selanjutnya

Pengamat akan memantau apakah pengguna SGLang lain mengungkapkan eksploit serupa, bagaimana model komputasi rahasia NEAR AI berkembang pasca insiden, dan apakah regulator meminta pengungkapan lebih lanjut dari perusahaan.

Sumber