NEAR AIで不正アクセス、利用者100人の情報流出　旧AIエージェント18件も侵害

NEAR AIがインフラの一部に対する不正アクセスを確認し、脆弱性を遮断した。今回の事故では、約100人分のアカウント情報に加え、旧環境で稼働していた人工知能（AI）エージェント18件のデータが流出した。

NEAR AIは11月9日、公式ブログで、サーバー上で使っていたオープンソースの推論エンジン「SGLang」のリモートコード実行の脆弱性が悪用されたと明らかにした。調査の結果、攻撃者はこれを通じて推論サーバー1台でコードを実行し、内部インフラに侵入したという。

その後、現在は利用を停止している「プライベートチャット（Private Chat）」関連の内部システムにアクセスし、約100人分の電子メールアドレスと氏名をダウンロードした。一部アカウントでは、利用中の料金プランと残高情報も含まれていた。

さらに、NEAR AIの機密コンピューティング環境で運用されていなかった旧型AIエージェント18件にもアクセスが及んだ。これらのエージェントからは、会話履歴や設定、ログなどが流出した。NEAR AIクラウド利用者2人のAPIキーもログを通じて露出し、該当キーはすべて廃棄した。

NEAR AIは11月8日、攻撃者が侵害されたサーバーで処理中だった利用者リクエストを閲覧できた可能性もあると説明した。これには機密モードで処理されていたリクエストも含まれる。ただ、保存済みのプライベートチャットの会話内容やアップロード済みファイルに実際にアクセスした形跡は見つかっていないとしている。

NEAR AIは事故を確認した直後、すべての有効なセッションと管理者認証情報を失効させ、エージェントトークンも全面的に入れ替えた。プライベートチャットのサービスも一時停止し、すべての推論サーバーにSGLangの脆弱性修正を適用した。

現在、NEAR AIクラウドへの接続は復旧している。影響を受けた利用者には個別に通知しており、必要な規制当局への届け出も進める方針だ。