Sicherheitslücke bei Near AI
Angreifer erbeutet Nutzer- und KI-Agenten-Daten über Lücke in SGLang.

Near AI, ein Anbieter von KI-Diensten, meldete einen am 9. November 2026 einen Sicherheitsvorfall. Ein Angreifer nutzte eine Schwachstelle des Open-Source Inference-Frameworks SGLang aus. Über Remote Code Execution (RCE) führte der Täter Befehle auf einem Inferenz-Server aus. Von dort griff er auf weitere Teile der Infrastruktur von Near AI zu, so dass vertrauliche Anfragen an KI-Modelle offengelegt wurden.

Betroffen sind Kontoinformationen von etwa 100 Nutzern sowie Daten von 18 KI-Agenten.