The Block이 NEAR AI 보안 사고 보고서를 인용해 보도한 바에 따르면, 공격자가 SGLang 추론 엔진 취약점을 악용해 한 대의 추론 서버에서 코드를 실행하고 약 100명 사용자의 계정 프로필(이메일, 이름, 일부 사용자의 요금제 및 잔액 정보 포함)을 다운로드했습니다. 또한 공격자는 구버전 NEAR AI Agents 배포 환경에 있던 18개의 에이전트(채팅 기록, 설정, 로그 포함)에 접근했으며, 로그에 노출된 2명 Cloud 고객의 API 키는 즉시 철회되었습니다. NEAR AI 측은 저장된 Private Chat 대화나 업로드된 파일이 유출되었다는 징후는 발견되지 않았으나, 비밀 모드(机密模式) 요청을 포함해 당시 피해 서버에서 처리 중이던 요청이 노출되었을 수 있다고 밝혔습니다. 회사는 취약점을 패치하고 영향받은 인증 정보를 교체했으며, NEAR AI Cloud 접근이 복구되었다고 전했습니다.