شرکت Near AI اعلام کرد که یک حمله سایبری منجر به افشای اطلاعات حساب کاربری حدود ۱۰۰ کاربر و دادههای مربوط به ۱۸ عامل هوش مصنوعی (AI Agents) شده است. این نشت اطلاعات پس از آن رخ داد که مهاجم موفق شد از یک آسیبپذیری Remote Code Execution (RCE) در موتور متنباز SGLang که بر روی سرورهای این شرکت اجرا میشد، سوءاستفاده کند.
بر اساس گزارشهای منتشر شده، این آسیبپذیری به مهاجم اجازه داده است تا از طریق اجرای کد از راه دور، به زیرساختهای پردازشی دسترسی پیدا کرده و دادههای حساس را استخراج کند. این حادثه بر اهمیت حیاتی امنیت در موتورهای اجرای مدلهای هوش مصنوعی و زیرساختهای مرتبط با آنها تأکید دارد.