Osegi
Sicherheit·1 Min. Lesezeit

NEAR AI: SGLang-Lücke legte Nutzerkontodaten offen

NEAR AI meldet einen Sicherheitsvorfall durch eine SGLang-Schwachstelle, bei dem Kontodaten offenlagen. Chats und Dateien seien nach bisherigem Stand nicht betroffen.

Padlock icon over a digital network background symbolizing a security breach at an AI chat service.
Bild: The Block
SUMODialoediviewergiftdetect

NEAR AI hat einen Sicherheitsvorfall bekannt gegeben: Eine Schwachstelle in SGLang hat Kontodaten von Nutzern offengelegt. Nach Angaben des Unternehmens gibt es bislang keine Hinweise darauf, dass gespeicherte Private-Chat-Unterhaltungen oder hochgeladene Dateien eingesehen wurden.

Was das Unternehmen sagt

Laut NEAR AI haben die bisherigen Untersuchungen keinen Beleg dafür ergeben, dass Inhalte aus dem Private Chat erreicht wurden. Dasselbe gilt für Dateien, die Nutzer hochgeladen haben. Das ist wichtig, weil der Dienst auf private Gespräche mit KI-Modellen ausgerichtet ist und die Frage nach den Chat-Inhalten für Nutzer zentral ist.

Im Mittelpunkt des Vorfalls steht die Software SGLang. NEAR AI führt die Offenlegung auf eine Schwachstelle darin zurück, nicht auf ein Problem bei den gespeicherten Unterhaltungen selbst.

Warum das wichtig ist

Kontodaten können auch dann missbraucht werden, wenn Nachrichteninhalte unberührt bleiben, etwa für Phishing-Versuche gegen Betroffene. Für einen Dienst, der Privatsphäre in den Vordergrund stellt, belastet jede Offenlegung von Nutzerdaten das Vertrauen. Die Aussage, Chats und Dateien seien offenbar nicht betroffen, ist ein erster Befund und kein abschließendes Ergebnis.

Unklar bleibt, welche Kontodaten genau offenlagen, wie viele Nutzer betroffen sind und wann die Lücke geschlossen wurde. Nutzer von NEAR AI sollten auf Mitteilungen des Unternehmens zum Umfang des Vorfalls und zu empfohlenen Maßnahmen achten.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:near aisglangdata breachvulnerabilityprivate chat

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →