NEAR AI mengungkap insiden keamanan yang bersumber dari celah remote code execution (RCE) pada SGLang di infrastruktur deployment lama mereka. Laporan insiden dipublikasikan pada 9 November, dan perusahaan menyatakan telah memperbaiki kerentanan tersebut.

Menurut laporan itu, data sekitar 100 pengguna dan 18 agent berada dalam konteks yang terdampak. Dua Cloud API key ikut terekspos dan sudah dicabut. NEAR AI belum menemukan bukti bahwa isi Private Chat yang tersimpan ikut bocor, namun sebagian permintaan yang masuk pada 8 November berpotensi bisa diamati, meski akses tersebut belum terkonfirmasi.

Langkah yang diambil tim mencakup investigasi terhadap deployment terdampak, pencabutan API key, perbaikan celah, serta pemberitahuan kepada pihak yang terkena dampak.

Insiden ini terbatas pada infrastruktur layanan AI tertentu, bukan aturan konsensus blockchain NEAR maupun wallet NEAR secara umum. Angka yang disebut juga tidak berarti 100 pengguna kehilangan dana atau seluruh permintaan telah dibaca, dan belum ada kerugian finansial yang dilaporkan. Meski begitu, postmortem teknis yang lebih jelas, termasuk versi yang terdampak, akar masalah, dan validasi perbaikan, masih dibutuhkan.