2026-11-11
NEAR AIが推論エンジンの欠陥を突かれ不正アクセス（約100ユーザーのアカウント情報）：確認された範囲と、利用者・AI基盤の運用者がやること
AIのチャットやエージェントを提供するNEAR AIは、2026年11月9日の公式ブログで、インフラの一部への不正アクセスを公表した。同社によれば、原因はサーバーで動かしていたオープンソースの推論エンジンSGLangにあった遠隔コード実行の欠陥で、攻撃者は推論サーバー1台でコードを実行し、そこから別のインフラに届いた。確認された範囲は、以前から非推奨（廃止扱い）だったPrivate Chatの裏の内部システムから取られた約100ユーザーのアカウント情報（メールアドレス、名前、一部は契約プランと残高）と、機密計算（TEE）の環境で動いていなかった旧型の18のエージェントのチャット履歴・設定・ログ。これとは別に、NEAR AI Cloudの顧客2件のAPIキーがログに出ていた（失効済み）。11月8日には、侵害されたサーバーで処理中の利用者のリクエスト（機密モードのものを含む）を見られた可能性があるという。保存されたPrivate Chatの会話やアップロードされたファイルにアクセスされた形跡は見つかっていない。同社は資格情報の入れ替えと修正を終え、NEAR AI Cloudへのアクセスを復旧した（Private Chatは停止中）。CVE番号は公式の記載にない。当サイトの見解：推論サーバーを内部システムから切り離し、旧型の環境を残さず、ログに秘密を残さないことが、AI基盤の運用者の要点になる。