NEAR AIがSGLangの脆弱性によるセキュリティ侵害を公表。アカウント情報流出もチャット履歴へのアクセス痕跡は確認されない状況

AI関連プロジェクトのNEAR AIは、推論フレームワーク「SGLang」の脆弱性を突かれたセキュリティ侵害が発生したことを公表しました。この事象により、ユーザーのアカウント詳細情報が外部へ露出したことが明らかになっています。一方で同社は、保存されていた非公開チャット（Private Chat）の会話内容やアップロードされたファイルにアクセスされた痕跡は確認されなかったと説明しています。Web3とAIを組み合わせたサービスの普及が進むなか、基盤となるインフラのデータ保護体制が問われる事例といえます。

セキュリティ侵害の発生と確認された被害範囲

NEAR AIの発表によりますと、今回のインシデントはSGLangの脆弱性を悪用されたことによるものです。SGLangは、大規模言語モデル（LLM）の推論実行などに用いられるオープンソースのフレームワークとされています。この脆弱性を通じて、ユーザーのアカウント情報が外部に漏えいしたと報告されています。

一方で、プラットフォーム上に保存されていた非公開チャット（Private Chat）の会話記録や、ユーザーがアップロードしたファイルについては、アクセスされた形跡は見つかっていないと説明されています。機密性の高いやり取りそのものの流出は回避された可能性があると見られますが、アカウント情報が露出したことによる二次的なリスクには留意が必要とみられます。

ポイント

• NEAR AIが推論エンジン「SGLang」の脆弱性を利用されたセキュリティ侵害を公表しました。
• 侵害の結果として、ユーザーのアカウント詳細情報が外部に露出したことが判明しています。
• 保存されていた非公開チャットの会話やアップロードファイルへのアクセス痕跡は確認されていません。
• AIツールやWeb3プラットフォームにおける基盤コンポーネントの安全管理の観点から注目されます。