🛡️ NEAR AI é invadida por vulnerabilidade no SGLang; dados de contas de cerca de 100 usuários são expostos
Na segunda-feira, a NEAR AI, divisão de produtos e infraestrutura de IA do ecossistema NEAR, publicou um relatório sobre um incidente de segurança. Segundo o relatório, invasores exploraram uma vulnerabilidade de execução remota de código no mecanismo de inferência de código aberto SGLang, instalado em seus servidores, e baixaram informações de contas de cerca de 100 usuários, incluindo e-mails, nomes e, em alguns casos, informações sobre planos e saldos. Os invasores também acessaram 18 agentes em uma implantação antiga do NEAR AI Agents que não era executada em um ambiente de computação confidencial e obtiveram históricos de conversas, configurações e registros. Chaves de API de dois clientes do Cloud apareceram nos registros e já foram revogadas.
A NEAR AI informou que corrigiu a vulnerabilidade em todos os servidores de inferência, rotacionou as credenciais e restabeleceu o acesso ao Cloud. Não foram encontrados indícios de acesso a conversas armazenadas no Private Chat nem a arquivos enviados. Os usuários afetados e os proprietários dos 18 agentes já foram notificados individualmente.
⭐ O incidente mostra que a computação confidencial não protege contra vulnerabilidades no software executado em seu interior, servindo como um importante alerta para a infraestrutura de IA descentralizada.
#NEAR #AI #Incidente de segurança
Na segunda-feira, a NEAR AI, divisão de produtos e infraestrutura de IA do ecossistema NEAR, publicou um relatório sobre um incidente de segurança. Segundo o relatório, invasores exploraram uma vulnerabilidade de execução remota de código no mecanismo de inferência de código aberto SGLang, instalado em seus servidores, e baixaram informações de contas de cerca de 100 usuários, incluindo e-mails, nomes e, em alguns casos, informações sobre planos e saldos. Os invasores também acessaram 18 agentes em uma implantação antiga do NEAR AI Agents que não era executada em um ambiente de computação confidencial e obtiveram históricos de conversas, configurações e registros. Chaves de API de dois clientes do Cloud apareceram nos registros e já foram revogadas.
A NEAR AI informou que corrigiu a vulnerabilidade em todos os servidores de inferência, rotacionou as credenciais e restabeleceu o acesso ao Cloud. Não foram encontrados indícios de acesso a conversas armazenadas no Private Chat nem a arquivos enviados. Os usuários afetados e os proprietários dos 18 agentes já foram notificados individualmente.
⭐ O incidente mostra que a computação confidencial não protege contra vulnerabilidades no software executado em seu interior, servindo como um importante alerta para a infraestrutura de IA descentralizada.
#NEAR #AI #Incidente de segurança
