NEAR AIが推論エンジンの欠陥を突かれ不正アクセス（約100ユーザーのアカウント情報）：確認された範囲と、利用者・AI基盤の運用者がやること

同社の報告によれば、アカウント情報が取られたことを確認した利用者と、18のエージェントの持ち主には、security@near.ai から、それぞれに当てはまる手順が個別に届いています。迷惑メールのフォルダも見てください。連絡が来た人は、その案内を先に進めます。

メールのリンクが本物か迷うときは、リンクを開かず、同社の公式サイトを自分で開いて確かめます。同社の窓口は security@near.ai です。

同社は、アカウントや残高に触れる心当たりのない連絡に注意するよう案内しています。取られたのは、メールアドレスと名前に、一部は契約プランと残高が加わった情報です。これらがそろうと、本物らしい偽の連絡が作れます（一般に言えること）。リンクは開かず、ブックマークから自分のアカウントを確かめます。詳しくは フィッシングとは にあります。

同社が確認したのは、旧型の18のエージェントのチャット履歴・設定・ログが取られたことです。これとは別に、ログにAPIキーが出ていたNEAR AI Cloudの顧客が2件ありました（取られたとは書かれていません）。同社は、11月8日に、処理中のリクエストを見られた可能性もあるとしています。

エージェントの設定やチャットに、APIキー、パスワード、接続文字列を入れたことがあるなら、念のため発行元で入れ替えます。入れ替えは、見られたかどうかの確認を待たずにできます。キーの扱いは 環境変数とAPIキーの基本 にまとめています。

同社は、ログにAPIキーが出ていたのはNEAR AI Cloudの顧客2件で、そのキーは失効させたと書いています。ほかの顧客のキーについての案内は、報告にありません。キーの使い道を点検し、使っていないキーは削除し、ログや履歴に書き込んでいないかを確認します（当サイトの見解）。

同社の経過を受けて、推論サーバーやエージェントの基盤を運用する事業者が確かめる点は、下の「AI基盤の運用者が見直すこと」にまとめています。

同社の経過では、推論サーバー1台のコード実行から、別のインフラに届きました。推論サーバーに、内部の管理用システムや他のサーバーへ届く資格情報や接続を持たせない、必要な宛先だけに通信を絞る、といった切り離しで、1台の侵害が広がる範囲を小さくできます（当サイトの見解）。

取られたアカウント情報は、以前から非推奨（廃止扱い）だったPrivate Chatの裏の内部システムにありました。使わなくなったサービスの内部システムとデータは、停止するだけでなく、データを消し、資格情報を失効させ、ネットワークからも外します。持ち続ける情報が、侵害されたときの被害になります（当サイトの見解）。

18件のエージェントは、機密計算の環境で動いていない旧型の配備でした。新しい環境で守りを強めても、旧型が残っていれば、そこが弱い側になります。旧型を移行するか、期限を決めて止め、それまでは新しい環境と同じ権限の制限をかけます（当サイトの見解）。

同社は、Cloudの顧客2件のAPIキーがログに出ていたと書いています。リクエストのヘッダーや設定をそのままログに出さず、キーやトークンを伏せ字にする処理を入れ、ログの保存先の権限も絞ります。ログに出てしまった場合に備え、キーを素早く失効させる手順も先に作っておきます（当サイトの見解）。同じくキーの扱いが焦点になった別の事案は Northflankのセキュリティインシデント にまとめています。

同社は、修正をすべての推論サーバーに入れ、欠陥をSGLangのプロジェクトに報告しました。オープンソースの推論エンジンを使うなら、公開された修正を、全台に素早く入れられる配備の経路と、使っている版の一覧を持っておくと、気づいてから直すまでの時間が短くなります（当サイトの見解）。AIの基盤への侵入を扱った別の事案は Hugging Faceへの侵入 にあります。