NEAR AI é invadida! 100 contas afetadas, 18 agentes de IA acessados
Há uma lição importante no incidente de segurança da NEAR AI.
Em 8 de novembro de 2026, um invasor explorou uma vulnerabilidade no SGLang, um software de código aberto usado para executar serviços de IA.
O ataque permitiu o acesso ao código em um dos servidores de inferência da NEAR AI.
Quais foram os impactos?
De acordo com o relatório oficial da NEAR AI:
- Foram acessadas informações de contas de cerca de 100 usuários, incluindo e-mails e nomes.
- Também foram acessados dados de 18 versões antigas de agentes de IA, incluindo históricos de conversas, configurações e registros.
- Chaves de API de dois clientes da NEAR AI Cloud foram expostas por meio de registros e já foram revogadas.
- Não foram encontrados indícios de que conversas armazenadas no Private Chat ou arquivos enviados pelos usuários tenham sido acessados.
A NEAR AI declarou que:
- Corrigiu a vulnerabilidade do SGLang em todos os servidores de inferência.
- Substituiu as credenciais afetadas.
- Revogou sessões e acessos administrativos.
- Restaurou os serviços da NEAR AI Cloud.
A NEAR Protocol e os demais serviços da NEAR não foram afetados.
Uma lição importante para o setor de IA
A NEAR AI usa a tecnologia TEE (Trusted Execution Environment), um ambiente computacional projetado para proteger dados durante o processamento.
No entanto, este incidente mostra uma coisa:
A criptografia e a proteção por hardware, por si só, não são suficientes se o software executado nesse ambiente tiver vulnerabilidades.
A segurança da IA deve abranger toda a cadeia:
1. Hardware e enclave.
2. Software de inferência.
3. API e autenticação.
4. Armazenamento de dados.
5. Sistemas de administração e monitoramento.
Isso serve como um lembrete de que tecnologias de IA que alegam proteger a privacidade ainda precisam ser testadas de forma abrangente.
Uma pergunta para a comunidade:
Vocês estariam dispostos a usar IA para processar dados pessoais ou empresariais se o provedor de serviços prometesse segurança apenas por meio da tecnologia TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity
Há uma lição importante no incidente de segurança da NEAR AI.
Em 8 de novembro de 2026, um invasor explorou uma vulnerabilidade no SGLang, um software de código aberto usado para executar serviços de IA.
O ataque permitiu o acesso ao código em um dos servidores de inferência da NEAR AI.
Quais foram os impactos?
De acordo com o relatório oficial da NEAR AI:
- Foram acessadas informações de contas de cerca de 100 usuários, incluindo e-mails e nomes.
- Também foram acessados dados de 18 versões antigas de agentes de IA, incluindo históricos de conversas, configurações e registros.
- Chaves de API de dois clientes da NEAR AI Cloud foram expostas por meio de registros e já foram revogadas.
- Não foram encontrados indícios de que conversas armazenadas no Private Chat ou arquivos enviados pelos usuários tenham sido acessados.
A NEAR AI declarou que:
- Corrigiu a vulnerabilidade do SGLang em todos os servidores de inferência.
- Substituiu as credenciais afetadas.
- Revogou sessões e acessos administrativos.
- Restaurou os serviços da NEAR AI Cloud.
A NEAR Protocol e os demais serviços da NEAR não foram afetados.
Uma lição importante para o setor de IA
A NEAR AI usa a tecnologia TEE (Trusted Execution Environment), um ambiente computacional projetado para proteger dados durante o processamento.
No entanto, este incidente mostra uma coisa:
A criptografia e a proteção por hardware, por si só, não são suficientes se o software executado nesse ambiente tiver vulnerabilidades.
A segurança da IA deve abranger toda a cadeia:
1. Hardware e enclave.
2. Software de inferência.
3. API e autenticação.
4. Armazenamento de dados.
5. Sistemas de administração e monitoramento.
Isso serve como um lembrete de que tecnologias de IA que alegam proteger a privacidade ainda precisam ser testadas de forma abrangente.
Uma pergunta para a comunidade:
Vocês estariam dispostos a usar IA para processar dados pessoais ou empresariais se o provedor de serviços prometesse segurança apenas por meio da tecnologia TEE?
#NEARAI #NEARProtocol #CyberSecurity #ArtificialIntelligence #DataPrivacy #BlockchainSecurity