Для кого: тех, кто пользовался чатом NEAR AI (Private Chat), NEAR AI Cloud или агентами, а также операторов, которые держат собственные серверы инференса ИИ или платформы агентов. Статья основана на официальной записи блога NEAR AI; шаги атаки в ней не рассматриваются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто пользовался чатом NEAR AI (Private Chat), NEAR AI Cloud или агентами, а также операторов, которые держат собственные серверы инференса ИИ или платформы агентов.
- ПодтвержденоСмотреть таблицу ↓
- Точка входа
- Данные учётных записей (почта, имя)
- Сведения о тарифе и балансе
Ещё 2
- Устаревшие агенты
- Ключи API NEAR AI Cloud
Названо как возможно затронутое
- Обрабатывавшиеся запросы (включая конфиденциальный режим)
- Пока не подтверждено
- Когда вторжение было обнаружено и когда злоумышленник впервые проник внутрь (в отчёте не указано)
- Видны ли запросы в конфиденциальном режиме на самом деле (компания говорит, что могли быть видны)
- Нужны ли уведомления регуляторов и каких именно (компания обещает сделать необходимые)
Ещё 2
- Точное число затронутых пользователей (компания говорит: около 100)
- Идентификатор уязвимости SGLang (в отчёте не указан)
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, связывалась ли с вами компания
- Остерегайтесь сообщений об учётной записи и балансе
- Если вы записывали секреты в настройки агентов или чаты, смените их (наше мнение)
Ещё 2
- Если вы используете ключи API NEAR AI Cloud, пересмотрите, как с ними обращаетесь
- Операторам инфраструктуры ИИ: пересмотрите собственную конфигурацию
- Где проверить (источник)Все источники ↓
- NEAR AI, «Security Incident Report» (официальный блог, 9 ноября 2026 года; проверено 11 ноября)
- Последняя проверка
- По состоянию на 11 ноября 2026 года
Планы обновлений и что мы проверили
Отчёт компании датирован 9 ноября 2026 года и описывает то, что расследование «на данный момент» подтвердило. График дальнейших обновлений не указан. Когда мы проверяли 11 ноября 2026 года, обновления отчёта не нашли.
Что делать сегодня пользователям и операторам инфраструктуры ИИ
Проверьте, связывалась ли с вами компания
Согласно отчёту компании, пользователям, у которых подтверждён доступ к данным учётной записи, и владельцам 18 агентов она написала напрямую с адреса security@near.ai и сообщила, что нужно сделать. Загляните и в папку «Спам». Если вы получили сообщение, сначала следуйте его указаниям.
Если вы не уверены, что сообщение настоящее, не открывайте ссылки, а зайдите на официальный сайт компании самостоятельно. Контакт компании: security@near.ai.
Остерегайтесь сообщений об учётной записи и балансе
Компания советует с осторожностью относиться к нежелательным сообщениям, упоминающим вашу учётную запись или баланс. Похищены адрес электронной почты и имя, а для части записей ещё и сведения о тарифе и балансе. Вместе они позволяют написать убедительные поддельные сообщения (общее замечание). Не открывайте ссылки; проверяйте учётную запись через закладку. Подробнее: Что такое фишинг.
Если вы записывали секреты в настройки агентов или чаты, смените их (наше мнение)
Компания подтверждает, что получены история чатов, настройки и журналы 18 устаревших агентов, а отдельно что ключи API двух клиентов Cloud попали в журналы (о том, что они похищены, не сказано). Она также сообщает, что пользовательские запросы на скомпрометированном сервере 8 ноября могли быть видны.
Если вы когда-либо вносили ключ API, пароль или строку подключения в настройки агента или в чат, смените его у эмитента в качестве меры предосторожности. Ждать, выяснится ли, что его видели, не нужно. О работе с ключами см. Основы переменных окружения и ключей API.
Если вы используете ключи API NEAR AI Cloud, пересмотрите, как с ними обращаетесь
Компания сообщает, что ключи, попавшие в журналы, принадлежали двум клиентам Cloud и отозваны. Рекомендаций по ключам других клиентов в отчёте нет. Проверьте, где вы используете свои ключи, удалите ненужные и убедитесь, что не записали их в журналы или историю (наше мнение).
Операторам инфраструктуры ИИ: пересмотрите собственную конфигурацию
Что проверить в собственной инфраструктуре инференса и агентов с учётом этого инцидента, кратко изложено ниже в разделе «Что операторам инфраструктуры ИИ стоит пересмотреть».
Что произошло (из сообщения NEAR AI)
Этот раздел основан на официальной записи блога NEAR AI «Security Incident Report» (9 ноября 2026 года). Это собственный рассказ компании, он не проверялся третьей стороной. Времени суток в отчёте нет.
Дата не указана
Злоумышленник использует уязвимость удалённого выполнения кода в SGLang, выполняет код на одном сервере инференса и оттуда добирается до инфраструктуры компании. Компания не говорит, когда заметила вторжение.В пределах подтверждённого расследованием
Злоумышленник добирается до внутренней системы за ранее выведенным из работы Private Chat и скачивает данные учётных записей около 100 пользователей. Он также получает доступ к 18 устаревшим агентам.8 ноября
Злоумышленник мог видеть пользовательские запросы, обрабатывавшиеся на скомпрометированном сервере, включая запросы в конфиденциальном режиме (компания).После обнаружения
Компания отзывает все активные сеансы и административные учётные данные, заменяет все токены агентов, отключает Private Chat и развёртывает исправление на всех серверах инференса. Она также завершает замену всех остальных учётных данных и полную криминалистическую проверку.9 ноября
Компания публикует отчёт. Доступ закрыт, доступ к NEAR AI Cloud восстановлен. Затронутые пользователи уведомлены напрямую.
Один сервер инференса
Код выполнен через уязвимость SGLang
↓→
Другая инфраструктура
Внутренняя система, устаревшие агенты
↓→
9 ноября
Исправлено, заменено, раскрыто
- Точка входа
- Уязвимость удалённого выполнения кода в SGLang, движке инференса с открытым кодом на серверах компании. Код выполнен на одном сервере инференса, и оттуда злоумышленник добрался до другой инфраструктуры
- Похищено (1)
- Из внутренней системы за ранее выведенным из работы Private Chat: адреса почты и имена около 100 пользователей, а для части записей сведения о тарифе и балансе
- Похищено (2)
- История чатов, настройки и журналы 18 агентов из устаревшего развёртывания NEAR AI Agents, не работавших в среде конфиденциальных вычислений
- В журналах (отозвано)
- Ключи API NEAR AI Cloud двух клиентов Cloud попали в журналы (о том, что они похищены, не сказано). Ключи отозваны
- Могло быть видно
- 8 ноября пользовательские запросы, обрабатывавшиеся на скомпрометированном сервере, включая запросы в конфиденциальном режиме
- Признаков нет
- Доступа к сохранённым разговорам Private Chat или загруженным файлам
- Меры компании
- Отозваны сеансы и административные учётные данные, заменены токены агентов, Private Chat отключён, исправление развёрнуто на всех серверах инференса, учётные данные заменены, полная криминалистическая проверка завершена, затронутые пользователи уведомлены, об уязвимости сообщено проекту SGLang. Компания обещает сделать необходимые уведомления регуляторов
- Контакт
- security@near.ai
Что известно и чего пока нет
Состояние на 11 ноября 2026 года. Мы обновим столбец статуса, когда появятся новые данные.
| Пункт | Содержание | Статус |
|---|---|---|
| Точка входа | Уязвимость удалённого выполнения кода в SGLang | Подтверждено (компания) |
| Данные учётных записей (почта, имя) | Похищены данные около 100 пользователей | Подтверждено (компания) |
| Сведения о тарифе и балансе | Похищены для части записей | Подтверждено (компания) |
| Устаревшие агенты | Доступ к 18; получены история чатов, настройки и журналы | Подтверждено (компания) |
| Ключи API NEAR AI Cloud | Ключи двух клиентов Cloud попали в журналы; отозваны (о хищении не сказано) | Подтверждено (компания) |
| Обрабатывавшиеся запросы (включая конфиденциальный режим) | 8 ноября на скомпрометированном сервере могли быть видны | Возможно (компания) |
| Сохранённые разговоры Private Chat | Признаков доступа нет | Не подтверждено (компания) |
| Загруженные файлы | Признаков доступа нет | Не подтверждено (компания) |
| Пароли | В списке похищенного отсутствуют | Не указано |
| Номера платёжных карт | В списке похищенного отсутствуют | Не указано |
| Когда вторжение заметили | Не указано | Не указано |
| Идентификатор (CVE) уязвимости SGLang | Не указан | Не указано |
| Уведомления регуляторов | Компания обещает сделать необходимые | Компания обещает сделать необходимые уведомления |
Как это читать: рассказ компании не проверялся третьей стороной
Цифры «около 100 пользователей», «18 агентов» и «два клиента Cloud» — это то, что собственное расследование компании подтвердило «на данный момент». Компания говорит, что завершила полную криминалистическую проверку, но в отчёте не сказано, участвовала ли внешняя фирма и что она выявила. «Пароли» и «номера платёжных карт» просто отсутствуют в списке похищенного; компания не заявляла, что они исключены.
Что может произойти, когда в сервере инференса есть уязвимость
Далее — общие сведения, они не означают, что здесь произошло именно это. То, что компания опубликовала как случившееся, ограничено разделом «Что произошло» выше.
Сервер инференса получает ввод пользователей (промпты), пропускает его через модель и возвращает ответ. Если на нём можно выполнить произвольный код, можно добраться до ввода и вывода, которые этот сервер обрабатывает. Если у сервера есть ещё и права или связи с другими внутренними системами, они становятся следующим входом.
Компания объясняет, что конфиденциальные вычисления защищают от оператора и хоста, но не от уязвимости в программном обеспечении, работающем внутри среды. Поэтому защита ввода зависит не только от внешней границы, но и от обновления программ внутри неё и от прав окружающих служб.
Что операторам инфраструктуры ИИ стоит пересмотреть
Этот раздел не оценивает действия компании и не гадает о технических деталях уязвимости. Исходя из опубликованного рассказа, он ограничен пунктами для проверки в вашей конфигурации, и все они — наше мнение.
Минимизируйте то, до чего может дотянуться сервер инференса
В этом рассказе выполнение кода на одном сервере инференса привело к другой инфраструктуре. Если не давать серверу инференса учётных данных и связей с внутренними системами управления и другими серверами, а трафик ограничить нужными адресатами, можно сузить распространение от одной взломанной машины (наше мнение).
Не оставляйте внутренние системы выведенных из работы служб
Похищенные данные учётных записей лежали во внутренней системе за ранее выведенным из работы Private Chat. Для службы, которой вы больше не пользуетесь, мало просто выключить её: удалите данные, отзовите учётные данные и уберите её из сети. Всё, что вы оставили, оказывается открытым при взломе (наше мнение).
Переносите устаревшие среды на более надёжную сторону изоляции
18 агентов находились в устаревшем развёртывании, не работавшем в среде конфиденциальных вычислений. Когда усиливают новую среду, устаревшая остаётся слабой стороной. Перенесите её или назначьте срок вывода, а пока применяйте те же ограничения прав (наше мнение).
Не допускайте секретов в журналах
Компания сообщает, что ключи API двух клиентов Cloud попали в журналы. Не записывайте заголовки запросов и настройки в журналы как есть, маскируйте ключи и токены, ограничьте доступ к месту хранения журналов. Заранее подготовьте порядок быстрого отзыва ключа, если он всё же попал в журнал (наше мнение). Другой случай, где в центре были ключи, разобран в статье Инцидент безопасности Northflank.
Имейте путь, по которому обновления движка инференса быстро доходят до каждого сервера
Компания развернула исправление на всех серверах инференса и сообщила об уязвимости проекту SGLang. Если вы используете движок инференса с открытым кодом, то путь развёртывания, позволяющий быстро раздать опубликованное исправление на все серверы, и перечень используемых версий сокращают время от обнаружения до исправления (наше мнение). Другое вторжение в инфраструктуру ИИ разобрано в статье Проникновение в Hugging Face.
Источники (открытые публикации)
Факты в этой статье взяты из открытых сведений ниже. Подробности шагов атаки не рассматриваются.
- NEAR AI, «Security Incident Report» (официальный блог, 9 ноября 2026 года; проверено 11 ноября) — near.ai
История обновлений
2026-11-11: первая версия. Основана на официальной записи блога NEAR AI (9 ноября 2026 года). Мы обновим статью, когда появятся новые данные.
Читайте далее
- Случай, где в центре внимания была работа с ключами в инфраструктуре ИИ: Инцидент безопасности Northflank (октябрь 2026)
- Эксплуатация уязвимости сервера подключения ИИ: Уязвимость сервера MCP у mittwald
- Автономные действия ИИ в атаке: Проникновение в Hugging Face (2026)
- Работа с ключами: Основы переменных окружения и ключей API / Что такое фишинг
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года