¡NEAR AI fue hackeado! 100 cuentas afectadas, acceso a 18 agentes de IA
El incidente de seguridad de NEAR AI deja una lección importante.
El 8 de noviembre de 2026, un atacante aprovechó una vulnerabilidad de seguridad en SGLang, un software de código abierto utilizado para ejecutar servicios de IA.
El ataque permitió ejecutar código en uno de los servidores de inferencia de NEAR AI.
¿Cuál fue el impacto?
Según el informe oficial de NEAR AI:
- Se accedió a la información de las cuentas de unos 100 usuarios, incluidos sus correos electrónicos y nombres.
- También se accedió a los datos de 18 agentes de IA de versiones anteriores, incluidos historiales de conversaciones, configuraciones y registros.
- Las claves API de dos clientes de NEAR AI Cloud quedaron expuestas a través de registros y ya fueron revocadas.
- No se encontraron indicios de que se accediera a conversaciones guardadas de Private Chat ni a archivos subidos por los usuarios.
NEAR AI afirma que ha:
- Corregido la vulnerabilidad de SGLang en todos los servidores de inferencia.
- Cambiado las credenciales afectadas.
- Revocado las sesiones y el acceso administrativo.
- Restablecido el servicio de NEAR AI Cloud.
Se declaró que NEAR Protocol y los demás servicios de NEAR no se vieron afectados.
Una lección importante para la industria de la IA
NEAR AI utiliza tecnología TEE (Trusted Execution Environment), un entorno informático diseñado para proteger los datos mientras se procesan.
Sin embargo, este incidente demuestra algo:
El cifrado y la protección del hardware no son suficientes si el software que se ejecuta en él tiene vulnerabilidades de seguridad.
La seguridad de la IA debe abarcar toda la cadena:
1. Hardware y enclave.
2. Software de inferencia.
3. API y autenticación.
4. Almacenamiento de datos.
5. Sistemas de administración y supervisión.
Esto nos recuerda que la tecnología de IA que afirma proteger la privacidad debe someterse a pruebas exhaustivas.
Una pregunta para la comunidad:
¿Estarían dispuestos a utilizar IA para procesar datos personales o empresariales si el proveedor del servicio solo promete seguridad mediante tecnología TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity
El incidente de seguridad de NEAR AI deja una lección importante.
El 8 de noviembre de 2026, un atacante aprovechó una vulnerabilidad de seguridad en SGLang, un software de código abierto utilizado para ejecutar servicios de IA.
El ataque permitió ejecutar código en uno de los servidores de inferencia de NEAR AI.
¿Cuál fue el impacto?
Según el informe oficial de NEAR AI:
- Se accedió a la información de las cuentas de unos 100 usuarios, incluidos sus correos electrónicos y nombres.
- También se accedió a los datos de 18 agentes de IA de versiones anteriores, incluidos historiales de conversaciones, configuraciones y registros.
- Las claves API de dos clientes de NEAR AI Cloud quedaron expuestas a través de registros y ya fueron revocadas.
- No se encontraron indicios de que se accediera a conversaciones guardadas de Private Chat ni a archivos subidos por los usuarios.
NEAR AI afirma que ha:
- Corregido la vulnerabilidad de SGLang en todos los servidores de inferencia.
- Cambiado las credenciales afectadas.
- Revocado las sesiones y el acceso administrativo.
- Restablecido el servicio de NEAR AI Cloud.
Se declaró que NEAR Protocol y los demás servicios de NEAR no se vieron afectados.
Una lección importante para la industria de la IA
NEAR AI utiliza tecnología TEE (Trusted Execution Environment), un entorno informático diseñado para proteger los datos mientras se procesan.
Sin embargo, este incidente demuestra algo:
El cifrado y la protección del hardware no son suficientes si el software que se ejecuta en él tiene vulnerabilidades de seguridad.
La seguridad de la IA debe abarcar toda la cadena:
1. Hardware y enclave.
2. Software de inferencia.
3. API y autenticación.
4. Almacenamiento de datos.
5. Sistemas de administración y supervisión.
Esto nos recuerda que la tecnología de IA que afirma proteger la privacidad debe someterse a pruebas exhaustivas.
Una pregunta para la comunidad:
¿Estarían dispuestos a utilizar IA para procesar datos personales o empresariales si el proveedor del servicio solo promete seguridad mediante tecnología TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity