NEAR Protocol ekosisteminin yapay zekâ ürün ve altyapı kolu NEAR AI, 9 Kasım 2026 tarihli güvenlik olayı raporunda sunucularında çalışan açık kaynak çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığının istismar edildiğini açıkladı. Açık üzerinden bir çıkarım sunucusunda kod çalıştırarak şirket altyapısına sızan yetkisiz taraf, yaklaşık 100 kullanıcının hesap bilgisini indirdi.
Saldırgan ayrıca şirketin gizli hesaplama (TEE, güvenilir yürütme ortamı) ortamında çalışmayan eski bir NEAR AI Agents dağıtımındaki 18 yapay zekâ ajanına erişerek sohbet geçmişi, ayarlar ve kayıtları (log) aldı.
Saldırgan neye ulaştı
Yetkisiz erişim sonucunda daha önce kullanımdan kaldırılmış Private Chat ürününün arkasındaki bir iç sisteme ulaşıldı. Buradan yaklaşık 100 kullanıcının e-posta adresi, adı ve bazı hesaplarda plan ile bakiye bilgileri indirildi. Kayıtlı Private Chat konuşmalarına veya yüklenen dosyalara erişildiğine dair bir iz bulunmadı.
Eski dağıtım ortamındaki 18 yapay zekâ ajanının verilerinin yanı sıra iki NEAR AI Cloud müşterisinin API anahtarı da kayıtlarda açığa çıktı ve her iki anahtar iptal edildi. Şirket, 8 Kasım'da saldırganın ele geçirilen sunucuda işlenen kullanıcı isteklerini, gizli modda çalışan istekler dahil, görmüş olabileceğini belirtti; bu isteklerin alındığı ise doğrulanmadı.
Gizli hesaplama neden korumadı
NEAR AI, güvenilir yürütme ortamının yazılım açıkları karşısındaki sınırına ilişkin şu açıklamayı yaptı: «Gizli hesaplama, veriyi operatörden ve sunucu sahibinden korur. Ortamın içinde çalışan yazılımdaki bir açığa karşı korumaz; burada olan buydu.»
The Hacker News'e göre tarayıcı şirketi Brave, 15 Ekim tarihli teknik yazısında Leo asistanının GLM 5.3 Flash modeliyle yapılan sohbetleri NEAR AI'ın işlettiği bir TEE içinde çalıştırdığını yazmıştı. NEAR AI, etkilenen sunucunun bu sohbetlerden herhangi birini işleyip işlemediğini açıklamadı. SGLang, daha önce Cloudflare Workers AI olayında da adı geçen çıkarım motoru: Cloudflare Workers AI'da 155 yanıt başka müşteri verisi içerdi.
Şirketin aldığı önlemler ve açıklanmayanlar
Olayın ardından tüm aktif oturumlar ve yönetici kimlik bilgileri iptal edildi, tüm ajan token'ları değiştirildi ve Private Chat kapatıldı. SGLang açığına yönelik düzeltme tüm çıkarım sunucularına uygulanırken kalan kimlik bilgileri yenilendi, tam adli inceleme tamamlandı ve NEAR AI Cloud erişimi yeniden açıldı. Şirket açığı SGLang projesine bildirdi.
Etkilenen kullanıcılarla ve 18 ajanın sahipleriyle security@near.ai adresinden doğrudan iletişim kuruldu. Şirket, hesaba veya bakiyeye atıf yapan beklenmedik mesajlara karşı dikkatli olunmasını istedi, gerekli düzenleyici bildirimleri yapacağını belirtti. The Hacker News'e göre şirketin sonraki paylaşımında, kendisinden haber almayan kullanıcıların bir şey yapmasına gerek olmadığı belirtildi. Öte yandan açığın CVE numarası, etkilenen SGLang sürümleri, SGLang projesinin düzeltme yayımlayıp yayımlamadığı, saldırganın kimliği ve 8 Kasım'da etkilenen sunucudan isteği geçen kişilerin bilgilendirilip bilgilendirilmediği açıklanmadı.
Türkiye açısından
Olayın Türkiye'deki kullanıcıları etkilediğine dair bir bilgi bulunmuyor. Şirketin açıklamasında NEAR blokzincirinin veya kripto varlıkların etkilendiğine dair bir bilgi de yer almıyor. Yaşanan ihlal, «gizli hesaplama» etiketinin ortamın içinde çalışan yazılımdaki açığı kapatmadığını gösteriyor; yapay zekâ hizmetlerine API anahtarı ve sohbet verisi emanet eden geliştiriciler için hizmet sağlayıcının çıkarım yazılımını da güncel tutması belirleyici oluyor. NEAR AI, kullanıcıların hesap ve bakiye konulu beklenmedik mesajlara karşı dikkatli olmasını istiyor.
Kaynaklar
- NEAR AI, Security Incident Report: SGLang Vulnerability, 9 Kasım 2026
- The Block, NEAR AI says SGLang vulnerability exposed user account details in security breach, 10 Kasım 2026
- The Hacker News, SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users, 10 Kasım 2026
Kapak görseli: NEARCON 2026 sahnesi, NEAR / NEARCON resmî etkinlik fotoğrafı, nearcon.org (16:9 kırpıldı, 1200x675).
