Puntos clave de la noticia:
- NEAR AI contuvo un acceso no autorizado después de que un atacante explotara una vulnerabilidad de SGLang, alcanzando un servidor de inferencia y sistemas.
- Unos 100 usuarios tuvieron datos descargados, 18 agentes legacy expusieron historiales y logs, y dos clientes tuvieron API keys comprometidas y revocadas.
- NEAR AI parcheó servidores, rotó credenciales y restauró Cloud, mientras afirmó no encontrar indicios de acceso a conversaciones de Private Chat ni archivos subidos.
NEAR AI contuvo un acceso no autorizado después de que un atacante explotara una vulnerabilidad de ejecución de código en SGLang, el motor open source usado en sus servidores. Según el informe oficial, el atacante ejecutó código en un servidor antes de alcanzar sistemas internos. NEAR AI afirma que cerró el acceso, reemplazó las credenciales afectadas y parcheó la vulnerabilidad en sus servidores. El incidente afectó servicios vinculados a NEAR Protocol, pero el informe no identifica a la blockchain como comprometida.
NEAR AI detalla la exposición de datos y su respuesta
La investigación confirmó que el atacante llegó a un sistema detrás del producto Private Chat y descargó datos de unos 100 usuarios. Los registros incluían correos electrónicos, nombres e información sobre planes y balances. NEAR AI no encontró indicios de acceso a conversaciones de Private Chat ni a archivos subidos. El atacante también accedió a 18 agentes de un deployment legacy de NEAR AI Agents fuera del entorno TEE de confidential computing, exponiendo historiales, configuraciones y logs.
El 8 de noviembre, el atacante pudo haber observado solicitudes procesadas en el servidor comprometido, algunas en modo confidencial. NEAR AI explicó que confidential computing protege los datos frente a operadores y hosts, pero no impide explotar software vulnerable dentro del enclave. La falla de SGLang eludió las protecciones en la capa de software, no rompió el modelo de hardware TEE. El incidente pone a prueba la infraestructura de inferencia confidencial de NEAR AI.
Dos clientes de NEAR AI Cloud tuvieron API keys expuestas en logs y fueron revocadas. El equipo anuló sesiones activas y credenciales administrativas, reemplazó tokens de agentes, desconectó Private Chat, rotó credenciales y completó una revisión forense. Los usuarios afectados fueron contactados directamente y NEAR AI indicó que realizará las notificaciones regulatorias necesarias. La respuesta sigue trabajos de seguridad, incluida la recuperación del exploit de NEAR Intents.
NEAR AI informó la vulnerabilidad a SGLang y señaló que aplicará análisis de seguridad más estrictos alrededor de sus enclaves. También advirtió sobre mensajes relacionados con cuentas o balances. Al redactar, NEAR cotizaba cerca de $3,60 en CoinMarketCap, con una subida de 2,8% en 24 horas. El snapshot no muestra un desplome inmediato del token tras la divulgación, pero no demuestra que el incidente careciera de impacto en el mercado. El episodio llega mientras NEAR amplía su infraestructura vinculada a IA.
