Hacker dringt über eine Schwachstelle in einer Open-Source-KI-Engine bei NEAR AI ein und erreicht Kontodaten von rund 100 Nutzern sowie Daten von 18 Agenten

NEAR AI, der KI-Zweig des NEAR-Protocol-Ökosystems, erklärt, ein Hacker sei am 8. November über eine Schwachstelle in SGLang in seine Systeme eingedrungen, einer Open-Source-Engine, mit der seine Server KI-Modelle ausführen. In einem am Montag veröffentlichten Bericht teilte das Unternehmen mit, der Angreifer habe Code auf einem Inferenz-Server ausgeführt und von dort ein internes System hinter Private Chat erreicht, einer Funktion, die bereits eingestellt worden war.

Bei rund 100 Nutzern wurden Namen und E-Mail-Adressen heruntergeladen, bei einigen zudem Tarif- und Guthabeninformationen. Der Angreifer erreichte außerdem 18 Agenten auf einer älteren NEAR-AI-Agents-Installation, die nicht in der Confidential-Computing-Umgebung des Unternehmens lief, und legte deren Chatverlauf, Einstellungen und Logs offen. Bei zwei Kunden von NEAR AI Cloud lagen API-Schlüssel offen in Logs; diese Schlüssel wurden widerrufen. Nach Angaben des Unternehmens könnten auch Anfragen, die dieser Server am 8. November verarbeitete, einschließlich solcher im vertraulichen Modus, für den Angreifer sichtbar gewesen sein.

NEAR AI erklärt, es habe den Zugang geschlossen, die Schwachstelle auf allen Inferenz-Servern gepatcht, Zugangsdaten ausgetauscht, Private Chat vom Netz genommen und betroffene Nutzer kontaktiert. Sein Confidential Computing, räumte das Unternehmen ein, „schützt nicht vor einer Schwachstelle in der Software, die innerhalb der Umgebung läuft“.