Bezpieczeństwo10 lis 2026, 13:56 UTC·1 min czytania

NEAR AI: luka w SGLang ujawniła dane kont użytkowników

NEAR AI poinformowało o naruszeniu bezpieczeństwa związanym z luką w SGLang. Firma nie znalazła śladów dostępu do czatów ani plików.

Padlock icon over a digital network background symbolizing a security breach at an AI chat service. — Zdjęcie: The Block

NEAR AI ujawniło naruszenie bezpieczeństwa, do którego doszło przez lukę w SGLang. W jego wyniku wyciekły dane dotyczące kont użytkowników. Firma zaznacza jednak, że nie znalazła żadnych oznak, by ktokolwiek uzyskał dostęp do przechowywanych rozmów z Private Chat ani do przesłanych plików.

Co wiadomo o incydencie

Z komunikatu spółki wynika, że źródłem problemu była podatność w SGLang, a jej skutkiem było ujawnienie informacji o kontach. Firma nie podała w przedstawionych materiałach szczegółów dotyczących zakresu ujawnionych danych, liczby poszkodowanych osób ani dokładnego czasu trwania incydentu, dlatego nie da się ich w tym momencie oszacować.

Najważniejsze zapewnienie dotyczy treści. Według NEAR AI nic nie wskazuje na to, aby zapisane konwersacje w Private Chat lub pliki wgrane przez użytkowników zostały odczytane przez osoby trzecie.

Dlaczego to ważne

NEAR AI promuje swoje usługi jako rozwiązania nastawione na prywatność, więc każdy incydent dotyczący kont użytkowników jest dla firmy szczególnie wrażliwy. Nawet bez dostępu do samych rozmów ujawnione dane konta mogą być wykorzystywane w próbach phishingu lub podszywania się pod użytkowników.

Użytkownikom warto zachować ostrożność wobec wiadomości powołujących się na incydent, a także śledzić dalsze komunikaty firmy. Spółka nie przekazała w dostępnych informacjach, jakie dodatkowe kroki zalecane są klientom.