NEAR AI ha restablecido su servicio en la nube tras contener un incidente de acceso no autorizado que expuso información perteneciente a aproximadamente 100 usuarios y datos de 18 agentes de IA, según un informe de seguridad del 9 de noviembre publicado por la organización.
La brecha ocurrió el 8 de noviembre, cuando un atacante aprovechó una vulnerabilidad de ejecución remota de código en SGLang, un motor de inferencia de código abierto que funciona en los servidores de NEAR AI. La falla permitió a la persona no autorizada ejecutar código en un servidor de inferencia y acceder a la infraestructura interna. Posteriormente, el atacante llegó a un sistema interno vinculado al servicio Private Chat de NEAR AI, ya discontinuado, y descargó datos de cuentas, incluidos nombres, direcciones de correo electrónico y ciertos datos de suscripción y saldo de aproximadamente 100 usuarios.
Además, el atacante accedió a 18 agentes que operaban en una implementación heredada, fuera del entorno de computación confidencial o del entorno de ejecución de confianza de la empresa. Los datos recuperados de estos agentes incluían historiales de chat, ajustes de configuración y registros operativos, que dejaron expuestas claves de API de dos clientes de NEAR AI Cloud. La investigación también confirmó que podrían haberse observado las solicitudes que se estaban procesando en el servidor comprometido el 8 de noviembre, incluidas algunas que se ejecutaban en modo confidencial. No hubo indicios de que se accediera a conversaciones de Private Chat almacenadas ni a archivos subidos.
En respuesta, NEAR AI suspendió las operaciones de inferencia en la nube, revocó las sesiones activas y las credenciales administrativas, reemplazó los tokens de los agentes e invalidó las claves de API expuestas. Los ingenieros implementaron un parche de seguridad para la vulnerabilidad de SGLang en todos los servidores de inferencia, completaron la rotación de credenciales e informaron del fallo al proyecto SGLang.
La empresa aclaró que el incidente se limitó a NEAR AI y no afectó a la cadena de bloques subyacente de NEAR Protocol ni a otros servicios del ecosistema. Se notificó directamente a los usuarios afectados y a los propietarios de los agentes, y se les proporcionaron recomendaciones de seguridad.