NEAR AI、推論エンジンSGLangの脆弱性で不正アクセス　約100ユーザー影響

何が発表されたか

• NEAR AIは2026年11月9日、推論エンジン SGLang のリモートコード実行（RCE）の脆弱性を突かれ、11月8日に不正アクセスを受けたとするインシデント報告を公開した。
• 攻撃者は推論サーバー1台でコード実行に成功し、そこから周辺のインフラへ到達した。当該サーバーで処理されたリクエスト（コンフィデンシャルモードのものを含む）が観測され得た状態だったとしている。
• 提供終了済みの Private Chat の背後にある内部システムに到達し、約100ユーザーのメールアドレスと氏名、一部アカウントについてはプランと残高の情報が持ち出された。保存済みの会話や添付ファイルにアクセスされた証跡は確認されていない。
• TEE（Trusted Execution Environment）の外で稼働していた旧版の NEAR AI Agents 環境で、18体のエージェントにアクセスがあった。チャット履歴、設定、ログが対象。
• Cloud顧客2件のAPIキーがログ経由で露出し、いずれも失効済み。
• 対応としてセッションと管理者資格情報の失効、全エージェントトークンの差し替え、Private Chat の停止、全推論サーバーへのSGLang修正の適用、残る資格情報のローテーション、フォレンジック調査の完了を挙げている。脆弱性はSGLangプロジェクトへ報告した。

取るべき対応

• 影響を受けた利用者とエージェント所有者には [email protected] から個別に連絡されている。連絡が届いていない利用者について、同社は追加の対応は不要としている。
• アカウントや残高に言及する心当たりのない連絡には注意する。問い合わせ先は [email protected]。
• 自社でSGLangを運用して推論基盤を立てている場合は、修正の適用状況を確認したい。
• NEAR AIは「TEEは、その環境内で動作するソフトウェアの脆弱性からは保護しない」と説明している。機密性を売りにした実行環境を採用していても、その中で動く推論エンジンと依存関係の更新管理は別途必要になるという整理になる。