NEAR AI acaba de publicar un informe sobre un incidente de seguridad. El motor de inferencia de código abierto SGLang tenía una vulnerabilidad que permitía la ejecución remota de código. Los atacantes obtuvieron permisos de ejecución en un servidor de inferencia y, posteriormente, accedieron a los sistemas internos que respaldaban Private Chat, un servicio que ya estaba desactivado.
Se descargó la información de las cuentas de unos 100 usuarios, incluidos sus correos electrónicos y nombres. En algunas cuentas también se obtuvo información sobre los planes y los saldos. Además, se accedió a los historiales de chat, la configuración y los registros de 18 agentes antiguos que no funcionaban en un entorno de computación confidencial. También aparecieron en los registros las claves de API de dos clientes de Cloud; la empresa afirma que ya las ha revocado. Es posible que también se hayan visto las solicitudes que se estaban procesando en el servidor comprometido el 8 de noviembre, incluidas las del modo confidencial. Sin embargo, la empresa afirma que no ha encontrado indicios de que se haya accedido a conversaciones de Private Chat o a archivos subidos que estuvieran almacenados.
La vulnerabilidad ya se ha corregido en todos los servidores de inferencia, se han cambiado las credenciales correspondientes y el servicio Cloud ya está restablecido. La empresa afirma que ha notificado por separado a los usuarios afectados y a los propietarios de esos 18 agentes. También advierte que, si reciben mensajes inesperados que afirman estar relacionados con su cuenta o saldo, no hagan clic de inmediato.
#NEAR #AI #Seguridad
Se descargó la información de las cuentas de unos 100 usuarios, incluidos sus correos electrónicos y nombres. En algunas cuentas también se obtuvo información sobre los planes y los saldos. Además, se accedió a los historiales de chat, la configuración y los registros de 18 agentes antiguos que no funcionaban en un entorno de computación confidencial. También aparecieron en los registros las claves de API de dos clientes de Cloud; la empresa afirma que ya las ha revocado. Es posible que también se hayan visto las solicitudes que se estaban procesando en el servidor comprometido el 8 de noviembre, incluidas las del modo confidencial. Sin embargo, la empresa afirma que no ha encontrado indicios de que se haya accedido a conversaciones de Private Chat o a archivos subidos que estuvieran almacenados.
La vulnerabilidad ya se ha corregido en todos los servidores de inferencia, se han cambiado las credenciales correspondientes y el servicio Cloud ya está restablecido. La empresa afirma que ha notificado por separado a los usuarios afectados y a los propietarios de esos 18 agentes. También advierte que, si reciben mensajes inesperados que afirman estar relacionados con su cuenta o saldo, no hagan clic de inmediato.
#NEAR #AI #Seguridad
