NEAR AI、不正アクセスで利用者約100人の氏名とメールアドレスが流出
decryptによると、NEAR AIは9日付の事故報告で、社内システムへの不正アクセスにより、約100人の利用者の氏名とメールアドレスが流出したと明らかにした。一部では契約プランや残高も含まれる。旧環境で動いていた18のAIエージェントのチャット履歴や設定、ログも取得され、クラウド顧客2社のAPIキーも露出した。原因はオープンソースの推論エンジン「SGLang」の遠隔コード実行の脆弱性で、同社は認証情報の無効化などの対策を講じた。





