🛡️ NEAR AI sufre una intrusión por una vulnerabilidad de SGLang; se filtran datos de cuentas de unos 100 usuarios
NEAR AI, la división de productos e infraestructura de IA del ecosistema NEAR, publicó el lunes un informe sobre un incidente de seguridad. Según el informe, los atacantes aprovecharon una vulnerabilidad de ejecución remota de código en el motor de inferencia de código abierto SGLang, instalado en sus servidores, para descargar los datos de las cuentas de unos 100 usuarios. Estos incluían direcciones de correo electrónico y nombres, y en algunos casos también información sobre planes y saldos. Los atacantes también accedieron a 18 agentes de una implementación antigua de NEAR AI Agents que no funcionaba en un entorno de computación confidencial y obtuvieron historiales de chat, ajustes y registros. En los registros aparecieron las claves API de dos clientes de Cloud, que ya han sido revocadas.
NEAR AI afirmó que corrigió la vulnerabilidad en todos sus servidores de inferencia, rotó las credenciales y restableció el acceso a Cloud. No encontró indicios de que se hubiera accedido a conversaciones almacenadas de Private Chat ni a archivos subidos. Los usuarios afectados y los propietarios de los 18 agentes ya recibieron notificaciones individuales.
⭐ El incidente demuestra que la computación confidencial no puede proteger frente a vulnerabilidades del software que se ejecuta en su interior, y supone una importante advertencia para la infraestructura de IA descentralizada.
#NEAR #AI #Incidente de seguridad
NEAR AI, la división de productos e infraestructura de IA del ecosistema NEAR, publicó el lunes un informe sobre un incidente de seguridad. Según el informe, los atacantes aprovecharon una vulnerabilidad de ejecución remota de código en el motor de inferencia de código abierto SGLang, instalado en sus servidores, para descargar los datos de las cuentas de unos 100 usuarios. Estos incluían direcciones de correo electrónico y nombres, y en algunos casos también información sobre planes y saldos. Los atacantes también accedieron a 18 agentes de una implementación antigua de NEAR AI Agents que no funcionaba en un entorno de computación confidencial y obtuvieron historiales de chat, ajustes y registros. En los registros aparecieron las claves API de dos clientes de Cloud, que ya han sido revocadas.
NEAR AI afirmó que corrigió la vulnerabilidad en todos sus servidores de inferencia, rotó las credenciales y restableció el acceso a Cloud. No encontró indicios de que se hubiera accedido a conversaciones almacenadas de Private Chat ni a archivos subidos. Los usuarios afectados y los propietarios de los 18 agentes ya recibieron notificaciones individuales.
⭐ El incidente demuestra que la computación confidencial no puede proteger frente a vulnerabilidades del software que se ejecuta en su interior, y supone una importante advertencia para la infraestructura de IA descentralizada.
#NEAR #AI #Incidente de seguridad
