NEAR AI、SGLang侵害で約100人分のデータ流出後にクラウド復旧

SGLang事後分析の詳細

NEAR Protocol (NEAR) AIのクラウド推論サービスが復旧した。11月8日(日曜)に始まった侵害では、SGLangの脆弱性を突いた攻撃者が約100人分のアカウント情報に接触した。11月9日(月曜)に公表されたセキュリティ報告書は、アクセスが遮断されるまでに攻撃者が何を見られたかを明らかにしている。それによると、攻撃者はNEAR AIのサーバー上で稼働するオープンソースの推論エンジンSGLangに存在したリモートコード実行の脆弱性を悪用し、推論サーバー1台でコードを実行したうえで、インフラの他の領域にも侵入を広げた。この足場から、すでに提供を終了していたPrivate Chatに紐づく内部システムへ接続し、約100人分のアカウント情報をダウンロードした。記録にはメールアドレスと氏名が含まれ、一部のアカウントでは契約プランや残高の詳細も含まれていた。いずれもプラットフォームが通常KYC審査を通じて収集する種類の身元データである。ただし報告書は、保存されていたPrivate Chatの会話やアップロード済みファイルへのアクセスを示す証拠は見つからなかったと明記する。一方で調査チームは、旧バージョンのNEAR AI Agents上で動く18体のエージェントへの不正アクセスを確認した。これらの配置は、機密計算のためのハードウェアベース分離層であるTEE(信頼実行環境)の外側にあった。チャット履歴、設定、運用のログが持ち出され、2社のクラウド顧客のAPIキーがログ経由で露出したが、両認証情報は後に失効済みだ。報告書はさらに、攻撃者が11月8日に当該推論サーバーで処理されたリクエストを、機密モードで実行されたものも含めて観察できた可能性があると認定した。件数については触れていない。NEAR Protocolのブロックチェーンとその他のエコシステムサービスには影響がなく、当メディアの常時監視では直近24時間で4.4%動いたNEAR(NEAR)の価格は、プロトコル層に原因となる出来事のないまま事件を乗り切った。

対応作業は不正アクセスの検知と同時に始まった。NEAR Protocol (NEAR) AIは侵入経路を特定した時点でクラウド推論を停止し、エンジニアがセキュリティ作業を終えるまでサービスを停止し続けた。その後のX投稿は、各サーバーへ修正を展開し影響を受けた認証情報を入れ替えた後にクラウド基盤が再稼働したことを確認した。復旧リストは具体的で、アクティブなセッションと管理者認証情報の失効、エージェントトークンの交換、Private Chatのオフライン化、残りのローテーション完了前に全推論サーバーへSGLang修正を適用する、という順序だった。先に出された公開投稿は経緯を要約し、影響を受けたユーザーには連絡済みだと述べたうえで「弊社からの連絡がない場合は、対応は不要です」と付け加えた。フォレンジック調査は完了し、侵害された18体のエージェントの所有者には個別に通知が送られ、必要とされる管轄では規制当局への届出が続く。報告書で最も際どいのは根本原因の記述だ。NEAR AIはAI処理の際に機密データを隔離するため信頼実行環境を運用しているが、今回の欠陥により攻撃者が推論サーバー内部でコードを実行でき、ソフトウェアがリクエストを処理する様子が露出し得た。報告書の説明によれば、機密コンピューティングは保護された環境の外側からのアクセスを防げても、その内部で動くアプリケーション自体の脆弱性までは止められない。問題はSGLangの開発元に報告済みで、今後のセキュリティレビューは推論ソフトウェア、関連サービス、依存関係、デプロイ構成を対象にする。この範囲は構造化されたブロックチェーン監査の型と重なる。文脈も補っておきたい。10月には、ステーキング報酬でAI推論の資金を賄うサービスを通じてステーキングされたNEARが100万を超え、トークンの循環供給量の一部が活用された。共同創業者のIllia Polosukhinは同じ月、インターネット基盤全体の脆弱性について警告していた。別件として、11月9日のEllipticの調査は、Binance取引所ハックで盗まれた約43万ドルが6つの使い捨てメムコインと分散型流動性プールを経由して移動したことを突き止めた。11月5日(木曜)から11月7日(土曜)の間に作られたトークンから構成されたプールを経由したのが約11.7万NEAR Protocol (NEAR)で、当メディアのBinanceハックのメムコイン資金洗浄に関する先行報道がこれらの流れを扱った。ただしこの調査もNEAR AIの報告書も、両イベントを結びつけてはいない。

事後分析と並べて見ると、今回の被害範囲は金銭ではなくメタデータだった。報告書自身の整理では、セッション失効、認証情報のローテーション、脆弱なエンジンの修正が済んでおり、秘密鍵や預かり資産がプラットフォームの管理外に出たことを示す記述は一切ない。ユーザー自身の暗号資産ウォレットにある資産はプロトコル層に置かれており、同社によればそこは手つかずのままだ。転用できる教訓は、NEAR AI自身が書き留めたものだ。信頼実行環境は、その内部で動くアプリケーションのバグを補償できない。だからこそレビューの対象が推論ソフトウェアと依存関係にまで広がっている。メールと氏名が露出した約100人のユーザーはフィッシングの標的になりやすい。残高やアカウント情報に言及する仮想通貨詐欺の危険信号には、実質的な警戒が必要だ。11月10日(火曜)の更新時点で、Private Chatはオフラインのまま資格情報のローテーションは完了している。