🛡️ NEAR AI é afetada por uma exploração do SGLang; dados de contas de cerca de 100 usuários são expostos
Um invasor explorou uma falha de execução remota de código no mecanismo de inferência de código aberto SGLang, em execução nos servidores da NEAR AI. Ele baixou e-mails, nomes e, em alguns casos, informações sobre planos e saldos de cerca de 100 usuários, além de ter acessado o histórico de conversas, as configurações e os registros de 18 agentes em uma implantação legada. As chaves de API de dois clientes do Cloud foram expostas nos registros e revogadas.
A NEAR AI afirma que corrigiu a falha em todos os servidores de inferência, trocou as credenciais e restabeleceu o acesso ao Cloud. A empresa não encontrou indícios de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados.
⭐ O incidente mostra que a computação confidencial não protege contra falhas no software executado dentro dela — uma lição importante para o setor de IA descentralizada.
#NEAR #AI #Security #Cripto
Um invasor explorou uma falha de execução remota de código no mecanismo de inferência de código aberto SGLang, em execução nos servidores da NEAR AI. Ele baixou e-mails, nomes e, em alguns casos, informações sobre planos e saldos de cerca de 100 usuários, além de ter acessado o histórico de conversas, as configurações e os registros de 18 agentes em uma implantação legada. As chaves de API de dois clientes do Cloud foram expostas nos registros e revogadas.
A NEAR AI afirma que corrigiu a falha em todos os servidores de inferência, trocou as credenciais e restabeleceu o acesso ao Cloud. A empresa não encontrou indícios de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados.
⭐ O incidente mostra que a computação confidencial não protege contra falhas no software executado dentro dela — uma lição importante para o setor de IA descentralizada.
#NEAR #AI #Security #Cripto
