機密計算（TEE）なら安全、とは限らない。NEAR AI CloudのSGLang侵害

AIの推論サービスNEAR AI Cloudで、サーバーの中で動いていた推論エンジン「SGLang」の弱点を突かれ、不正なアクセスが起きました。機密計算（TEE）を使っていても防げなかった部分があります。noteにまとめた内容を紹介します。2026年11月10日時点の情報です。

何が起きたか

NEAR AIの報告（2026年11月9日）によると、SGLangのリモートコード実行の脆弱性を突かれ、推論サーバー1台から社内の仕組みに入り込まれました。確認された被害は次のとおりです。

• 提供を終えたPrivate Chatの裏の社内システムから、約100人分のアカウント情報
• TEEの外の旧い環境で動いていたエージェント18個のチャット履歴、設定、ログ
• ログに残っていたAPIキー2件（無効化済み）
• 11月8日にそのサーバーで処理中だったリクエスト（機密モードのものも含む）が見られた可能性

TEEは、中で動くソフトの穴までは守らない

TEEは、運営者やサーバーを貸す側からもデータを見えなくする仕組みです。ただ、その中で動くソフトに穴があれば、処理中のデータに手が届きます。NEAR AI自身も報告の中でそう書いています。

今やること

• NEAR AI Cloudの利用者は、security@near.ai からの連絡が届いていないか確認し、届いていれば手順に従ってください。
• SGLangを運用している人は、バージョン番号より先に、ホストの外から内部のポートに届かないかを点検してください。

突かれた脆弱性のCVE番号と、SGLangの修正時期は、記事の時点では分かっていません。

詳しくはnoteへ

出典つきの詳しい解説は、noteの「機密計算（TEE）なら安全、と思っていませんか？ NEAR AI CloudがSGLangの穴を突かれた件をやさしく解説」（無料）にまとめています。