A NEAR AI restabeleceu seu serviço de nuvem após conter um incidente de acesso não autorizado que expôs informações pertencentes a aproximadamente 100 usuários e dados de 18 agentes de IA, segundo um relatório de segurança publicado pela organização em 9 de novembro.
A violação ocorreu em 8 de novembro, quando um invasor explorou uma vulnerabilidade de execução remota de código no SGLang, um mecanismo de inferência de código aberto que opera em servidores da NEAR AI. A falha permitiu que a pessoa não autorizada executasse código em um servidor de inferência e obtivesse acesso à infraestrutura interna. Em seguida, o invasor acessou um sistema interno vinculado ao serviço Private Chat, descontinuado pela NEAR AI, e baixou dados de contas, incluindo nomes, endereços de e-mail e alguns detalhes de assinaturas e saldos de cerca de 100 usuários.
Além disso, o invasor acessou 18 agentes que operavam em uma implantação legada, fora do ambiente de computação confidencial da empresa ou do Ambiente de Execução Confiável. Os dados recuperados desses agentes incluíam históricos de conversas, configurações e registros operacionais, que expuseram chaves de API de dois clientes da NEAR AI Cloud. A investigação também confirmou que as solicitações processadas no servidor comprometido em 8 de novembro, incluindo algumas executadas em modo confidencial, poderiam ter sido observadas. Não foram encontradas evidências de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados.
Em resposta, a NEAR AI suspendeu as operações de inferência na nuvem, revogou as sessões ativas e as credenciais administrativas, substituiu os tokens dos agentes e invalidou as chaves de API expostas. Os engenheiros implantaram uma correção de segurança para a vulnerabilidade do SGLang em todos os servidores de inferência, concluíram a rotação das credenciais e comunicaram a falha ao projeto SGLang.
A empresa esclareceu que o incidente se limitou à NEAR AI e não afetou a blockchain subjacente do NEAR Protocol nem outros serviços do ecossistema. Os usuários afetados e os proprietários dos agentes foram notificados diretamente e receberam orientações de segurança.