A NEAR AI acaba de publicar um relatório sobre um incidente de segurança. O mecanismo de inferência de código aberto SGLang tinha uma vulnerabilidade de execução remota de código. Os invasores conseguiram executar comandos em um servidor de inferência e, em seguida, acessaram sistemas internos por trás do Private Chat, que já havia sido desativado.
As informações de conta de cerca de 100 usuários foram baixadas, incluindo e-mails e nomes. Algumas contas também tiveram dados sobre planos e saldos expostos. Além disso, dados de conversas, configurações e registros de 18 Agentes antigos que não estavam em um ambiente de computação confidencial também foram acessados. Chaves de API de dois clientes do Cloud apareceram nos registros, mas a empresa afirma que elas já foram revogadas. As solicitações que estavam sendo processadas no servidor comprometido em 8 de novembro, inclusive as do modo confidencial, também podem ter sido vistas. No entanto, a empresa afirma que, até o momento, não encontrou indícios de acesso a conversas do Private Chat ou arquivos enviados que estivessem armazenados.
A vulnerabilidade já foi corrigida em todos os servidores de inferência, as credenciais relacionadas foram trocadas e o serviço Cloud já foi restabelecido. A empresa afirma que notificou diretamente os usuários afetados e os proprietários dos 18 Agentes. Também recomenda cautela: se você receber uma mensagem desconhecida dizendo respeito à sua conta ou ao seu saldo, não clique imediatamente.
#NEAR #AI #Segurança
As informações de conta de cerca de 100 usuários foram baixadas, incluindo e-mails e nomes. Algumas contas também tiveram dados sobre planos e saldos expostos. Além disso, dados de conversas, configurações e registros de 18 Agentes antigos que não estavam em um ambiente de computação confidencial também foram acessados. Chaves de API de dois clientes do Cloud apareceram nos registros, mas a empresa afirma que elas já foram revogadas. As solicitações que estavam sendo processadas no servidor comprometido em 8 de novembro, inclusive as do modo confidencial, também podem ter sido vistas. No entanto, a empresa afirma que, até o momento, não encontrou indícios de acesso a conversas do Private Chat ou arquivos enviados que estivessem armazenados.
A vulnerabilidade já foi corrigida em todos os servidores de inferência, as credenciais relacionadas foram trocadas e o serviço Cloud já foi restabelecido. A empresa afirma que notificou diretamente os usuários afetados e os proprietários dos 18 Agentes. Também recomenda cautela: se você receber uma mensagem desconhecida dizendo respeito à sua conta ou ao seu saldo, não clique imediatamente.
#NEAR #AI #Segurança
