Un hacker irrumpe en NEAR AI a través de una falla en un motor de IA de código abierto y accede a datos de cuenta de unos 100 usuarios y a datos de 18 agentes

NEAR AI, la rama de inteligencia artificial del ecosistema NEAR Protocol, afirma que un hacker entró en sus sistemas el 8 de noviembre a través de una vulnerabilidad en SGLang, un motor de código abierto que sus servidores usan para ejecutar modelos de IA. En un informe publicado el lunes, la empresa dijo que el atacante ejecutó código en un servidor de inferencia y desde allí llegó a un sistema interno detrás de Private Chat, una función que ya había dejado de ofrecer.

Unos 100 usuarios sufrieron la descarga de sus nombres y direcciones de correo electrónico, y a algunos también se les sustrajo información sobre su plan y saldo. El atacante también llegó a 18 agentes de un despliegue heredado de NEAR AI Agents que no se ejecutaba dentro del entorno de computación confidencial de la empresa, lo que expuso su historial de chat, su configuración y sus registros. Dos clientes de NEAR AI Cloud tenían claves API expuestas en los registros; esas claves han sido revocadas. Según la empresa, las solicitudes procesadas por ese servidor el 8 de noviembre, incluidas las realizadas en modo confidencial, también pudieron haber sido visibles para el atacante.

NEAR AI afirma que cerró el acceso, corrigió la falla en todos los servidores de inferencia, rotó las credenciales, desconectó Private Chat y se ha puesto en contacto con los usuarios afectados. Su computación confidencial, reconoció, "no protege contra una vulnerabilidad en el software que se ejecuta dentro del entorno".