פרצה בשרת NEAR AI חשפה נתוני משתמשים וסוכנים בינה מלאכותית
13 בנובמבר 2026 · קריאה של 2 דק׳
התפרסם גם ב Nederlands, Português (Brasil), Français, Svenska, Norsk
מתקף אבטחה פגע בשרת עיבוד של חברת NEAR AI לאחר ניצול פרצה בקוד מרחוק בתוכנה SGLang, מה שהוביל לגישה לנתונים של כמאה משתמשים ולשמונה עשר סוכני בינה מלאכותית. המתקפה התרחשה ביום ראשון האחרון, כאשר תוקף הרץ קוד זדוני על אחד משרתי ההסקה של החברה, תוך ניצול חולשה בתוכנה מקור פתוח המשמשת כמנוע עיבוד. החברה דיווחה כי הגישה לשרת הפגוע נסגרה בהמשך, אך לא לפני שהתוקף הצליח לחדור מערכות נוספות בתוך הארגון. התוקף גישה למערכת פנימית מאחורי שירות הצ'אט הפרטי, שהיה כבר מושבת, ומשם הוריד פרטי חשבון של כמאה משתמשים. הפרטים שנחשפו כוללים כתובות דואר אלקטרוני ושמות, ובחלק מהמקרים גם מידע על תוכניות מנוי ויתרות חשבון.
החברה ציינה כי לא נמצאו סימנים לכך שהתוקף גישה לשיחות שנוצרו או לקבצים שהועלו במערכת זו. בנוסף, התוקף גישה לשמונה עשר סוכני בינה מלאכותית במערכת ישנה יותר של NEAR AI Agents, שלא פעלה בתוך סביבת ביצוע אמין. מסוכנים אלו הועתקו נתונים הכוללים היסטוריית צ'אט, הגדרות ויומנים. שני מפתחות API של לקוחות שירות הענן חשפו ביומנים, והחברה ביטלה אותם מיד. לאחר זיהוי ההתקפה, החברה ביטלה את כל הפעילויות הפעילות ואישורי המנהל, החליפה את כל אסימוני הסוכנים והוציאה את שירות הצ'אט הפרטי משימוש. כמו כן, פורסם תיקון לפרצה ב-SGLang בכל שרתי ההסקה, הוחלפו שאר האישורים והושלמה בדיקה פורנזית מלאה.
הגישה לשירות הענן שוחזרה, והחברה דיווחה על הפרצה לפרויקט SGLang, אך לא ציינה מספר CVE או גרסאות מושפעות. המשתמשים שנפגעו קיבלו הודעה ישירה עם הנחיות, והחברה מבקשת זהירות בהודעות לא מבוקשות. משתמשים שלא קיבלו הודעה אינם צריכים לנקוט פעולה. לא ברור אם משתמשים ששיחתם עובדה בשרת הפגוע נכללו בהודעות. בכתבה טכנית מוקדמת, דפדפן Brave ציין כי עוזרו Leo מפעיל שיחות עם מודל GLM 5.3 Flash בתוך סביבת ביצוע אמין של NEAR AI, אך לא ברור אם השרת הפגוע טיפל בשיחות אלו.