Protokol Near AI mengonfirmasi insiden peretasan sistem yang mengakibatkan kebocoran informasi sensitif milik sekitar 100 akun pengguna serta riwayat operasional dari 18 agen kecerdasan buatan (AI). Berdasarkan laporan investigasi resmi yang dirilis tim pengembang, serangan siber tersebut memanfaatkan kerentanan eksekusi kode jarak jauh (Remote Code Execution atau RCE) pada mesin inferensi sumber terbuka SGLang. Celah keamanan ini memungkinkan pelaku penyusup meluncurkan perintah ilegal pada peladen inferensi sebelum akhirnya memperluas akses ke komponen infrastruktur internal perusahaan.
Kronologi Pembobolan Server Inferensi dan Celah SGLang
Penyelidikan forensik internal Near AI menemukan bahwa penyusup awalnya mengeksploitasi pustaka SGLang yang bertugas memproses model bahasa dan merespons instruksi pengguna. Akses tidak sah tersebut kemudian diarahkan ke subsistem lama yang terhubung dengan fitur Private Chat, sebuah layanan obrolan privat yang sebenarnya telah dinonaktifkan oleh platform. Melalui celah ini, peretas berhasil mengunduh basis data identitas mencakup nama lengkap dan alamat surel sekitar 100 pengguna, termasuk informasi paket langganan berbayar serta saldo akun milik sebagian korban.
Selain menyusupi data akun pengguna ritel, peretas turut mengakses 18 agen AI yang ditempatkan pada infrastruktur versi lama Near AI Agents. Dari klaster tersebut, penyerang mengekstrak seluruh log aktivitas, konfigurasi sistem, hingga riwayat obrolan masing-masing agen. Laporan forensik juga mencatat bahwa dua kunci Application Programming Interface (API) pelanggan Near AI Cloud sempat terekspos di dalam berkas log server. Pihak manajemen langsung mencabut kedua kredensial digital tersebut guna memutus potensi eksploitasi lanjutan terhadap layanan awan korporat.
Batasan Komputasi Rahasia TEE dalam Menahan Kerentanan Perangkat Lunak
Insiden keamanan ini menyoroti kelemahan mendasar dalam implementasi Trusted Execution Environments (TEEs) atau komputasi rahasia berbasis perangkat keras yang selama ini dipromosikan ekosistem Near. Meskipun teknologi enklave TEE dirancang untuk mengisolasi dan mengenkripsi instruksi pengguna dari pantauan operator server, sistem isolasi perangkat keras tidak berdaya apabila perangkat lunak di dalam enklave itu sendiri mengandung lubang keamanan. Manajemen Near AI secara terbuka mengakui bahwa arsitektur pelindung TEE tidak mampu menangkal kerentanan pada tumpukan kode yang dieksekusi di dalamnya.
Kerentanan pada SGLang sendiri bukan kabar baru di komunitas riset keamanan siber global. Pada Juli 2026, lembaga riset CERT Coordination Center di Carnegie Mellon University telah mendokumentasikan enam celah keamanan pada mesin SGLang yang dapat memicu eksekusi perintah sewenang-wenang maupun kebocoran kredensial akses. Meski demikian, Near AI belum mengonfirmasi apakah serangan teranyar ini berkaitan langsung dengan temuan akademis tersebut. Terpaparnya data operasional ini menjadi pukulan tersendiri bagi Near AI yang mengedepankan privasi sebagai nilai jual utama, terlebih setelah peramban Brave mengintegrasikan infrastruktur inferensi rahasia ini untuk asisten Leo.
Respons Darurat, Rotasi Kredensial, dan Penguatan Infrastruktur
Menghadapi kompromi keamanan tersebut, tim pengembang Near AI segera melancarkan protokol mitigasi darurat untuk mengisolasi seluruh vektor serangan. Platform seketika mematikan akses fitur Private Chat, membatalkan seluruh sesi login yang sedang aktif, dan mengganti kredensial administratif serta token autentikasi seluruh agen AI. Pengembang juga langsung menggelar pembaruan tambalan kode darurat pada perangkat lunak SGLang di seluruh klaster peladen inferensi guna menutup celah eksekusi perintah jarak jauh.
Near AI memastikan bahwa riwayat percakapan pada fitur Private Chat yang tersimpan maupun berkas dokumen yang diunggah pengguna tidak sempat terunduh oleh peretas. Seluruh pemilik dari 18 agen AI yang terdampak telah dihubungi secara individual, disertai peringatan khusus agar pengguna waspada terhadap upaya rekayasa sosial atau pesan penipuan yang mencatut saldo akun. Manajemen menegaskan telah menuntaskan rotasi kredensial penuh dan sedang menyusun laporan kepatuhan kepada otoritas regulasi terkait menyusul insiden kebocoran data pribadi ini.
Sumber: Decrypt
