The Blockが伝えるNEAR AIのセキュリティインシデント報告によると、攻撃者はSGLang推論エンジンの脆弱性を突いて1台の推論サーバー上でコードを実行し、約100人のユーザーのアカウント情報（メールアドレス、氏名、一部ユーザーのプランや残高情報を含む）をダウンロードした。また、攻撃者は旧版のNEAR AI Agentsデプロイにおける18個のエージェントにアクセスし、チャット履歴、設定、ログなどが閲覧されたほか、2人のCloud顧客のAPIキーがログに露出したため、該当するキーはすでに失効させられている。NEAR AIによると、保存済みのPrivate Chatの会話やアップロードされたファイルがアクセスされた形跡は見つかっていないが、影響を受けたサーバーが当時処理中だったリクエスト（シークレットモードのリクエストを含む）が閲覧された可能性があるという。同社は、すでに脆弱性を修正し、影響を受けた認証情報を変更した上で、NEAR AI Cloudへのアクセスを復旧させたとしている。