Lỗ hổng SGLang mở đường vào hệ thống Near AI
Near AI xác nhận một bên chưa được phép đã khai thác lỗ hổng remote code execution (RCE) trong SGLang, công cụ mã nguồn mở dùng để xử lý tác vụ AI.
Lỗ hổng cho phép kẻ tấn công thực thi mã trên một máy chủ inference, sau đó truy cập thêm vào một số hệ thống nội bộ.
Theo Near AI, dữ liệu của khoảng 100 người dùng dịch vụ Private Chat cũ đã bị tải xuống, bao gồm tên, email và trong một số trường hợp có cả thông tin gói đăng ký, số dư tài khoản.
Ngoài ra, kẻ tấn công còn truy cập 18 AI agent chạy trên hạ tầng cũ bên ngoài môi trường TEE, thu thập lịch sử trò chuyện, cấu hình và log vận hành.
Hai API key bị lộ, Private Chat được đưa offline
Near AI cho biết 2 API key của khách hàng Near AI Cloud đã xuất hiện trong log và sau đó được thu hồi.
Công ty chưa phát hiện bằng chứng cho thấy toàn bộ hội thoại hoặc file lưu trữ trong Private Chat bị truy cập.
Tuy nhiên, các yêu cầu được xử lý trên máy chủ bị xâm nhập ngày 8/11 có khả năng đã bị quan sát, kể cả một số yêu cầu chạy ở chế độ confidential.
Near AI sau đó thu hồi phiên đăng nhập, credential quản trị, thay token của các agent, vá lỗi SGLang trên toàn bộ máy chủ inference và đưa Private Chat offline.
Update: On November 8, an attacker used a vulnerability in SGLang, the inference engine we run, to access part of our infrastructure. We’ve closed the access and fixed it.
Affected users have been contacted. If you haven’t heard from us, no action is needed.…
— NEAR AI (@near_ai) November 10, 2026
Confidential computing không thể chặn mọi lỗ hổng
Near AI nhấn mạnh sự cố cho thấy giới hạn quan trọng của confidential computing.
“Confidential computing bảo vệ dữ liệu khỏi nhà vận hành và máy chủ. Nó không bảo vệ khỏi lỗ hổng trong phần mềm chạy bên trong môi trường đó.”
Nói cách khác, kẻ tấn công không cần phá lớp bảo vệ phần cứng mà khai thác trực tiếp phần mềm inference.
Sau khi hoàn tất điều tra và khắc phục, Near AI đã khôi phục dịch vụ cloud, thông báo cho người dùng bị ảnh hưởng và các chủ sở hữu của 18 agent.
Quan trọng là Near Protocol và các dịch vụ khác trong hệ sinh thái không bị ảnh hưởng bởi sự cố này. Vụ việc cho thấy bảo mật AI không chỉ phụ thuộc vào phần cứng an toàn, mà còn phụ thuộc mạnh vào chất lượng và độ an toàn của phần mềm chạy bên trong.
