Köprü protokolü Across, alan adını etkileyen olası bir güvenlik olayı nedeniyle kullanıcıları uygulamaya erişmemeleri ve işlem onaylamamaları konusunda uyardı. Sosyal medyada bazı kullanıcılar binlerce dolarlık kayıp bildirdi. Ayrı bir olayda NEAR AI, altyapısındaki açık nedeniyle yaklaşık 100 kullanıcının bilgilerinin açığa çıktığını açıkladı.
Near AI, SGLang'deki uzaktan kod çalıştırma açığını kullanan bir saldırganın yaklaşık 100 kullanıcının hesap bilgilerini ve 18 eski yapay zekâ ajanına ait verileri indirdiğini açıkladı. 8 Kasım'da işlenen gizli modlu isteklerin görünmüş olabileceği belirtilirken, şirket Private Chat sohbetlerine erişilmediğini kaydetti. Olayın ardından oturumlar iptal edildi, kimlik bilgileri yenilendi ve SGLang açığı için düzeltme dağıtıldı.
Açık kaynaklı çıkarım motoru SGLang'deki uzaktan kod çalıştırma açığı geçen pazar NEAR AI'nın bir çıkarım sunucusuna sızdı. Saldırgan gizli modda işlenen istekleri görebildi ve şirket sistemlerinin daha derinlerine inerek veri aldı. Olayın ardından erişimler kapatıldı, oturumlar iptal edildi ve etkilenen kullanıcılarla iletişime geçildi.