NEAR AI corrige falha no SGLang e restabelece o Cloud após exposição de dados que afetou cerca de 100 usuários e 18 agentes A NEAR AI voltou a disponibilizar seu serviço de inferência Cloud após um incidente de segurança em 8 de novembro, no qual um invasor explorou uma falha de execução remota de código no SGLang — um mecanismo de inferência de código aberto que a empresa executa em seus servidores. A exploração permitiu que o invasor acessasse partes da infraestrutura da NEAR AI, expondo informações de contas de cerca de 100 usuários e dados de 18 agentes de IA. O que aconteceu - O invasor explorou uma vulnerabilidade no SGLang para executar código em um servidor de inferência e, em seguida, mover-se lateralmente pelos sistemas da NEAR AI. A NEAR AI detectou a invasão, suspendeu as operações de inferência do Cloud, encerrou o acesso do invasor e iniciou a correção do problema. - Os investigadores rastrearam a violação do servidor de inferência comprometido até um sistema interno vinculado ao serviço descontinuado Private Chat da NEAR AI. De lá, o invasor baixou registros de contas de cerca de 100 usuários — nomes, endereços de e-mail e, para alguns usuários, informações sobre o plano de assinatura e o saldo da conta. A NEAR AI afirma não haver evidências de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados. - Separadamente, houve acesso a 18 agentes de IA que executavam uma versão mais antiga do NEAR AI Agents — implantados fora do ambiente de execução confiável (TEE) da empresa. Os dados obtidos desses agentes incluíam históricos de conversas, configurações e registros operacionais. As chaves de API de dois clientes foram expostas por meio desses registros; a NEAR AI revogou ambas. Escopo e impacto - A NEAR AI confirmou que o NEAR Protocol e outros serviços do ecossistema NEAR não foram afetados. - A empresa também afirmou que o invasor poderia ter observado solicitações processadas no servidor de inferência comprometido em 8 de novembro, incluindo algumas tratadas em modo confidencial, embora não tenha informado quantas foram observadas. - A NEAR AI concluiu uma análise forense completa, substituiu as credenciais afetadas, revogou sessões ativas e credenciais administrativas, renovou os tokens dos agentes e tirou o Private Chat do ar durante a correção. A correção do SGLang foi aplicada em todos os servidores de inferência antes que os serviços do Cloud fossem totalmente restabelecidos. - Os usuários afetados e os responsáveis pelos 18 agentes comprometidos foram contatados diretamente (as mensagens de notificação foram enviadas de [email protected]). Orientação pública da NEAR AI: “Se você não recebeu notícias nossas, não precisa fazer nada.” A empresa alertou os usuários para terem cautela com mensagens não solicitadas que mencionem informações de conta ou saldos. As notificações regulatórias serão feitas quando necessário. Por que a computação confidencial não impediu o ataque A NEAR AI executa inferências em ambientes de execução confiáveis para isolar dados sensíveis durante o processamento, mas a empresa enfatizou uma limitação importante: a computação confidencial protege contra o acesso externo ao ambiente, não contra vulnerabilidades nos aplicativos executados dentro dele. Como a falha no SGLang permitia a execução de código em um servidor de inferência, o invasor poderia potencialmente observar solicitações enquanto eram processadas — inclusive as executadas em modo confidencial. A NEAR AI informou os mantenedores do SGLang sobre a falha e afirmou que suas análises de segurança passarão a abranger também os softwares de inferência, as dependências, os serviços relacionados e as configurações de implantação. Contexto e desdobramentos - A empresa afirmou ter concluído a substituição das credenciais e outras medidas corretivas e que o serviço de inferência Cloud voltou a funcionar após os engenheiros implantarem correções e renovarem as credenciais. - A NEAR AI continua ampliando seus produtos de computação confidencial e serviços de pagamento baseados em blockchain; em outubro, informou que mais de um milhão de NEAR estavam em staking por meio de um serviço que permite aos usuários financiar inferências de IA com recompensas de staking. - O cofundador da NEAR, Illia Polosukhin, havia alertado publicamente sobre vulnerabilidades de software em outubro, defendendo uma segurança mais robusta com o auxílio de IA enquanto persistem fragilidades na infraestrutura. Coincidência com outra atividade envolvendo a NEAR O incidente ocorreu na mesma semana em que analistas sinalizaram tokens baseados na NEAR usados para lavar fundos relacionados ao ataque à exchange Binance. Uma investigação da Elliptic publicada em 9 de novembro afirmou que os invasores criaram seis memecoins temporárias e movimentaram cerca de 117.000 NEAR (aproximadamente US$ 430.000) por meio de pools de liquidez descentralizados entre 5 e 7 de novembro. A Elliptic atribuiu essa atividade a operadores associados ao roubo da Binance; nem a Elliptic nem o relatório da NEAR AI estabeleceram qualquer ligação entre os dois incidentes de segurança. O Crypto.news solicitou um comentário à NEAR AI, mas não havia recebido resposta até o momento da publicação. O que acompanhar - Se os mantenedores do SGLang e outros projetos de mecanismos de inferência reforçarão as defesas contra vulnerabilidades semelhantes de execução remota de código. - Até que ponto as equipes adotarão análises de segurança mais rigorosas para softwares de inferência, configurações de implantação e gerenciamento de tokens e sessões, a fim de reduzir o risco de movimentação lateral. - Eventuais medidas regulatórias ou divulgações adicionais da NEAR AI, conforme necessário. Se você recebeu uma notificação diretamente da NEAR AI, siga as instruções dessa mensagem; caso contrário, a orientação atual da empresa é que nenhuma ação é necessária. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news