🛡️ NEAR AI sufre un ataque mediante una vulnerabilidad de SGLang; quedan expuestos los datos de cuentas de ~100 usuarios
Un atacante aprovechó un error de ejecución remota de código en el motor de inferencia de código abierto SGLang, que se ejecutaba en los servidores de NEAR AI. Descargó correos electrónicos, nombres y, en algunos casos, información sobre planes y saldos de unos 100 usuarios, y accedió al historial de chats, la configuración y los registros de 18 agentes en una implementación heredada. Las claves de API de dos clientes de Cloud quedaron expuestas en los registros y ya han sido revocadas.
NEAR AI afirma que ha corregido la vulnerabilidad en todos los servidores de inferencia, ha cambiado las credenciales y restablecido el acceso a Cloud, y que no encontró indicios de que se accediera a las conversaciones almacenadas de Chat privado ni a los archivos subidos.
⭐ El incidente demuestra que la computación confidencial no puede proteger contra errores en el software que se ejecuta dentro de ella; una lección clave para el sector de la IA descentralizada.
#NEAR #AI #Security #Cripto
Un atacante aprovechó un error de ejecución remota de código en el motor de inferencia de código abierto SGLang, que se ejecutaba en los servidores de NEAR AI. Descargó correos electrónicos, nombres y, en algunos casos, información sobre planes y saldos de unos 100 usuarios, y accedió al historial de chats, la configuración y los registros de 18 agentes en una implementación heredada. Las claves de API de dos clientes de Cloud quedaron expuestas en los registros y ya han sido revocadas.
NEAR AI afirma que ha corregido la vulnerabilidad en todos los servidores de inferencia, ha cambiado las credenciales y restablecido el acceso a Cloud, y que no encontró indicios de que se accediera a las conversaciones almacenadas de Chat privado ni a los archivos subidos.
⭐ El incidente demuestra que la computación confidencial no puede proteger contra errores en el software que se ejecuta dentro de ella; una lección clave para el sector de la IA descentralizada.
#NEAR #AI #Security #Cripto
