Feil i SGLang åpnet for angrep på NEAR AI, data fra 18 agenter og cirka 100 brukere stjålet
13. november 2026 · 2 min lesing
Også publisert på Nederlands, עברית, Português (Brasil), Français, Svenska
En angriper utnyttet en feil som tillot ekstern kodekjøring i SGLang, en åpen kildekode-inferensmotor, og kjørte kode på en av NEAR AIs inferensservere sist søndag.
Angriperen kunne også ha sett forespørsler som ble behandlet på serveren den dagen, inkludert forespørsler sendt i konfidensielt modus. Dette modusen behandler forespørsler inne i et pålitelig kjøremiljø designet for å holde dem private selv fra selskapet selv. Selskapet uttalte imidlertid at det pålitelige kjøremiljøet ikke beskytter mot sårbarheter i programvaren som kjører inne i miljøet. SGLang kjører inne i det pålitelige kjøremiljøet, noe som tillot angriperen å nå forespørslene der.
Angriperen brukte deretter denne tilgangen til å trenge dypere inn i selskapets systemer. Angriperen nådde et internt system bak Private Chat, et produkt selskapet allerede hadde avviklet. Selskapet har bekreftet at angriperen lastet ned kontoopplysninger for cirka 100 brukere der, inkludert e-postadresser og navn, og for noen kontoer planinfo og saldoinformasjon. Selskapet fant ingen tegn på at lagrede Private Chat-samtaler eller opplastede filer ble åpnet.
Angriperen nådde også 18 kunstige intelligens-agenter på en eldre distribusjon av NEAR AI Agents som ikke kjørte inne i selskapets pålitelige kjøremiljø. Fra disse agentene tok angriperen data inkludert samtalhistorikk, innstillinger og logger. To kunders NEAR AI Cloud API-nøkler ble eksponert i logger. Selskapet har tilbakekalt begge.
Etter å ha oppdaget angrepet, tilbakekalt selskapet alle aktive økter og administratorlegitimasjon, erstattet alle agent-tokens og tok Private Chat offline. Det distribuerte også en rettelse for SGLang-feilen på alle inferensserverne sine, roterte gjenværende legitimasjon og gjennomførte en fullstendig rettsmedisisk gjennomgang. Tilgang til NEAR AI Cloud-tjenesten ble gjenopprettet. Selskapet rapporterte feilen til SGLang-prosjektet, men har ikke identifisert feilen med CVE-nummer, navngitt berørte SGLang-versjoner eller sagt om prosjektet har gitt ut en rettelse.
Selskapet har kontaktet brukere hvis kontoopplysninger eller agenter det bekreftet ble åpnet. Berørte brukere hørte direkte fra [email protected] med trinnene som gjelder for dem.