The Pulse

NEAR AI segnala una vulnerabilità di SGLang che ha esposto un server di inferenza e dati degli utenti

NEAR AI afferma che una vulnerabilità nel motore di inferenza SGLang ha consentito l’accesso non autorizzato a un server e a parte della sua infrastruttura. La società riferisce che sono stati consultati i dati degli account di circa 100 ut

AI.info Team · Scritto con l’IA · verificato · 2026-11-10

Accesso attraverso un server di inferenza

Il 9 novembre NEAR AI ha dichiarato di aver identificato e contenuto un accesso non autorizzato a parte della sua infrastruttura. Ha bloccato l’accesso, sostituito le credenziali interessate, corretto la vulnerabilità e ripristinato l’accesso a NEAR AI Cloud.

Secondo il rapporto sull’incidente, il soggetto non autorizzato ha sfruttato una vulnerabilità di esecuzione di codice da remoto in SGLang, il motore di inferenza open source in esecuzione sui server di NEAR AI. La falla ha consentito al soggetto di eseguire codice su un server di inferenza e, da lì, di accedere all’infrastruttura della società.

Dati degli account e degli agenti

L’indagine della società ha confermato che il soggetto ha raggiunto un sistema interno alla base del servizio Private Chat, già dichiarato obsoleto. Il soggetto, ha riferito la società, ha scaricato i dati degli account di circa 100 utenti: indirizzi email e nomi e, per alcuni account, informazioni sul piano e sul saldo.

Il rapporto afferma anche che il soggetto ha avuto accesso a 18 agenti su un’installazione legacy di NEAR AI Agents. Quegli agenti non erano in esecuzione nell’ambiente di confidential computing di NEAR AI, che la società chiama TEE. I dati recuperati dagli agenti comprendevano cronologia delle chat, impostazioni e log.

Secondo il rapporto, le chiavi API di due clienti di NEAR AI Cloud sono state esposte nei log; le chiavi sono state revocate. Secondo la società, l’8 novembre il soggetto non autorizzato avrebbe anche potuto osservare le richieste in fase di elaborazione sul server a cui aveva avuto accesso, comprese quelle eseguite in modalità riservata.

La società ha dichiarato di non aver trovato indicazioni che siano stati consultati le conversazioni di Private Chat archiviate o i file caricati. Questa dichiarazione era distinta da quanto riferito sui 18 agenti, per i quali la società ha affermato che erano stati recuperati cronologia delle chat, impostazioni e log.

Risposta e indagine

Dopo aver rilevato l’incidente, la società ha revocato le sessioni attive e le credenziali amministrative, sostituito i token degli agenti e messo offline Private Chat. Ha applicato una correzione per la vulnerabilità di SGLang a tutti i server di inferenza.

Ha completato la rotazione delle credenziali rimanenti e una revisione forense completa. Aveva informato gli utenti per i quali aveva confermato l’accesso ai dati degli account o agli agenti e avrebbe effettuato le eventuali notifiche richieste dalle normative.

I limiti del confidential computing

Il confidential computing, ha affermato NEAR AI, protegge i dati dall’operatore e dall’host, ma non da una vulnerabilità nel software in esecuzione all’interno dell’ambiente. In questo incidente, ha dichiarato la società, la falla di SGLang ha consentito al soggetto non autorizzato di eseguire codice su un server di inferenza e di accedere alle richieste lì in fase di elaborazione, comprese quelle riservate.

La società ha segnalato la vulnerabilità al progetto SGLang e stava applicando, durante l’analisi della sicurezza, lo stesso rigore al software di inferenza e ai servizi attorno all’enclave che applicava all’enclave stessa. Il codice, le dipendenze e le configurazioni di distribuzione del suo stack di inferenza riservata rimangono pubblici, ha aggiunto NEAR AI, affinché altri possano verificare cosa è in esecuzione.