NEAR AI、SGLang脆弱性でアカウント情報が露出

ユーザーにとっての意味

今回の件は、AIサービスが自社のコードだけでなく、基盤となるソフトウェア部品の安全性にも左右されることを示している。ひとつの部品の脆弱性が、ユーザー情報の露出につながり得る。プライバシーを重視したPrivate Chatのような機能を使う利用者にとっては、特に気になる点だろう。

チャットやファイルが無事でも、アカウント情報の露出は軽視できない。こうした情報はフィッシングなどの攻撃に悪用される恐れがあるため、NEAR AIの利用者は、アカウントに関する不審な通知やメッセージに注意したい。

今後の焦点

露出したアカウント情報の具体的な項目や、影響を受けたユーザーの人数については、現時点で公開されている情報では明らかになっていない。今後、NEAR AIが影響を受けたユーザーにどのような対応を求めるのか、また調査結果についてどんな追加説明を行うのかが注目される。