NEAR AIは11月10日に、エンジニアがオープンソースのSGLang推論エンジンの重大脆弱性をパッチ適用したことにより、クラウド推論サービスが再稼働したと発表しました。この欠陥は11月8日に悪用され、侵入者に推論サーバー上でリモートコード実行権限を与え、社内ネットワーク内での横移動を可能にしました。

侵害の範囲

NEAR AIが11月9日に公開したセキュリティレポートによると、攻撃者は約100人分のアカウント情報（メールアドレス、氏名、サブスクリプションプラン、場合によっては残高情報）にアクセスしました。また、古いバージョンのNEAR AI Agents上で稼働していた18のレガシーAIエージェントにも侵入し、チャット履歴、設定情報、運用ログがダウンロードされました。

認証情報の漏洩と対策

2つのクラウド顧客のAPIキーが漏洩したため、NEAR AIは直ちに両方の認証情報を無効化し、アクティブセッション、管理キー、エージェントトークンを置き換えました。また、修正適用中に廃止されたプライベートチャットサービスをオフラインにし、完全なフォレンジックレビューを実施、影響を受けたユーザーとエージェントに連絡し、連絡を受けていない顧客には追加対応は不要としました。

NEAR Protocolへの影響と広範な文脈

NEAR AIは今回のインシデントが基盤となるNEAR ProtocolブロックチェーンやNEARエコシステムの他サービスに影響を与えていないことを強調しました。この侵害は、EllipticがNEARベースのトークンがBinanceハックから約43万ドルの資金洗浄に使われたと報告した同週に発生しましたが、両者は無関係です。NEAR AIは上流プロジェクトにSGLang脆弱性を報告し、今後のセキュリティレビューでは推論ソフトウェア、依存関係、デプロイ設定を対象にすると述べました。

今後の注目点

観測者は、他のSGLangユーザーが同様の攻撃を開示するか、今回のインシデント後にNEAR AIの機密コンピューティングモデルがどのように進化するか、規制当局が追加開示を求めるかどうかを注視しています。