Der vertrauliche Modus verarbeitet Anfragen in einer Trusted Execution Environment (TEE), die sie selbst vor NEAR AI abschirmen soll. Die TEE schütze jedoch „nicht vor einer Schwachstelle in der Software, die innerhalb der Umgebung läuft“, erklärte das Unternehmen. Da SGLang innerhalb der TEE läuft, gelangte der Angreifer an die dortigen Anfragen. Dieser Zugang ist inzwischen geschlossen.
Zuvor erreichte der Angreifer ein internes System hinter Private Chat, einem bereits eingestellten Produkt. Bestätigt ist bislang der Download von Kontodaten zu etwa 100 Nutzern: E-Mail-Adressen und Namen, bei einigen Konten auch Tarif- und Guthabeninformationen. Hinweise auf Zugriffe auf gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien fand NEAR AI nicht.
Die 18 betroffenen Agenten liefen auf einer älteren Bereitstellung von NEAR AI Agents außerhalb der TEE des Unternehmens. Der Angreifer entnahm ihnen unter anderem Chatverläufe, Einstellungen und Logs. In Logs lagen zudem die NEAR-AI-Cloud-API-Schlüssel zweier Kunden offen; beide wurden widerrufen.
Laut Vorfallsbericht ergriff NEAR AI nach der Entdeckung folgende Maßnahmen:
- Widerruf aller aktiven Sitzungen und Administrator-Zugangsdaten
- Austausch sämtlicher Agenten-Token
- Abschaltung von Private Chat
- Einspielen eines Fixes für die SGLang-Lücke auf allen Inferenzservern
- Rotation der übrigen Zugangsdaten
- Abschluss einer vollständigen forensischen Untersuchung
NEAR AI Cloud ist wieder erreichbar. Das Unternehmen hat die Lücke dem SGLang-Projekt gemeldet, nennt aber weder eine CVE-Nummer noch betroffene SGLang-Versionen und sagt nicht, ob das Projekt bereits einen Fix veröffentlicht hat.
Nutzer, deren Kontodaten oder Agenten nachweislich betroffen sind, wurden direkt über security@near.ai mit den jeweils nötigen Schritten informiert. Vorsorglich bittet NEAR AI, bei unaufgeforderten Nachrichten zu Konto oder Guthaben vorsichtig zu sein. In einem Nachtrag erklärte das Unternehmen gestern, wer nicht kontaktiert worden sei, müsse nichts unternehmen. Offen ließ es, ob auch Personen benachrichtigt wurden, deren Anfragen am betreffenden Sonntag über den kompromittierten Server liefen.
Der Browserhersteller Brave hatte in einer technischen Beschreibung vom 15. Oktober erklärt, dass sein Assistent Leo Chats mit dem Modell GLM 5.3 Flash in einer von NEAR AI betriebenen TEE verarbeitet. Ob der betroffene Server solche Chats bearbeitet hat, sagte NEAR AI nicht.