2026-11-11
Взлом NEAR AI через уязвимость движка инференса (данные учётных записей около 100 пользователей): что подтверждено и что делать пользователям и операторам инфраструктуры ИИ
NEAR AI, предоставляющая ИИ-чат и агентов, раскрыла несанкционированный доступ к части инфраструктуры в официальной записи блога от 9 ноября 2026 года. По словам компании, причиной стала уязвимость удалённого выполнения кода в SGLang, движке инференса с открытым кодом на её серверах: злоумышленник выполнил код на одном сервере инференса и оттуда добрался до другой инфраструктуры. Компания подтверждает следующее. Из внутренней системы за ранее выведенным из работы Private Chat похищены данные учётных записей около 100 пользователей (адреса электронной почты, имена, а для части записей сведения о тарифе и балансе). Похищены история чатов, настройки и журналы 18 устаревших агентов, которые не работали в среде конфиденциальных вычислений (TEE). Отдельно ключи API NEAR AI Cloud двух клиентов Cloud попали в журналы (отозваны; о том, что они похищены, не сказано). 8 ноября злоумышленник мог видеть пользовательские запросы, обрабатывавшиеся на скомпрометированном сервере, включая запросы в конфиденциальном режиме. Признаков доступа к сохранённым разговорам Private Chat или загруженным файлам компания не нашла. Она сообщает, что заменила учётные данные, устранила уязвимость и восстановила доступ к NEAR AI Cloud (Private Chat остаётся отключённым). В официальном отчёте номера CVE нет. Наше мнение: операторам инфраструктуры ИИ важно отделять серверы инференса от внутренних систем, не оставлять устаревшие среды и не допускать секретов в журналах.