ニアAIのサーバー侵害、約100人のアカウント情報とエージェントデータが流出
2026年11月8日、攻撃者がSGLang推論エンジンのリモートコード実行の脆弱性を悪用し、ニアAIのサーバーに侵入した。利用者約100人のメールアドレス・氏名と一部の料金プラン・残高情報、旧型AIエージェント18体の会話履歴・設定・ログが流出し、クラウド顧客2社のAPIキーも露出した。同社はクラウド推論サービスを一時停止し、脆弱性の修正、認証情報の更新、露出したAPIキーの無効化を経てサービスを復旧した。保存済みのPrivate Chatの会話やアップロードされたファイルへのアクセスを示す形跡は見つからなかったが、侵害されたサーバーで処理中だった機密モードのリクエストが閲覧された可能性はある。
主な情報
- 被害組織
- ニアAI
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-08
- 被害規模
- 利用者約100人のアカウント情報、旧型AIエージェント18体のデータ、クラウド顧客2社のAPIキー
- 原因・手口
- SGLang推論エンジンのリモートコード実行の脆弱性を悪用したサーバー侵入
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目氏名メールアドレス利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃者がSGLangの脆弱性を悪用して推論サーバーに侵入し、利用者のアカウント情報と旧型AIエージェントのデータを盗み出した。
- セキュリティ事故報告書で、約100人のアカウント情報と旧型エージェント18体のデータへのアクセス、および顧客2社のAPIキーの露出が公表された。
- ニアAIは、一時停止後に脆弱性の修正と認証情報の更新を行い、クラウド推論サービスを復旧したと発表した。
関連報道 19件
- Security Incident Report
- NEAR AI Breach Exposed About 100 Users via SGLang Flaw
- NEAR AI Restores Cloud Inference Hours After an Internal Breach
- NEAR AI Confirms Data Breach After Attacker Exploits SGLang Flaw on Inference Server
- NEAR AI Detects and Closes Internal-Systems Breach; NEAR Protocol Unaffected
- NEAR AI says SGLang vulnerability exposed user account details in security breach
- NEAR AI 사용자 계정 정보 노출, 저장 대화·업로드 파일 접근 정황은 없어
- NEAR AI Reports Data Breach Affecting Around 100 Users After AI Server Hack
- NEAR AI Breach Exposes Data of About 100 Users
- NEAR AI Hack: Daten von rund 100 Nutzern und 18 KI-Agenten lagen offen
- NEAR AI: SGLang RCE Could Have Exposed…
- NEAR AI breach may have exposed confidential AI requests
- NEAR AIがSGLangの脆弱性を突かれ不正アクセス — 約100人分の顧客情報と旧来型18エージェントに影響、全サーバーに修正展開
- NEAR AI breach exposes the software boundary inside confidential inference
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- Near AI Confirms Security Breach Affecting 100 Users and 18 Agents
- NEAR AI hack: data of 100 users exposed via SGLang
- NEAR AI Breached Through an Inference Engine Flaw (Account Details of About 100 Users): What Was Confirmed and What Users and AI Infrastructure Operators Should Do
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。