{"id":181028,"date":"2026-11-10T12:33:34","date_gmt":"2026-11-10T12:33:34","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=181028"},"modified":"2026-11-10T12:33:37","modified_gmt":"2026-11-10T12:33:37","slug":"near-ai-contiene-una-brecha-de-seguridad","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/near-ai-contiene-una-brecha-de-seguridad\/","title":{"rendered":"NEAR AI contiene una brecha de seguridad tras la explotaci\u00f3n de una vulnerabilidad de SGLang"},"content":{"rendered":"<p style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul>\n<li>NEAR AI contuvo un acceso no autorizado despu\u00e9s de que un atacante explotara una vulnerabilidad de SGLang, alcanzando un servidor de inferencia y sistemas.<\/li>\n<li>Unos 100 usuarios tuvieron datos descargados, 18 agentes legacy expusieron historiales y logs, y dos clientes tuvieron API keys comprometidas y revocadas.<\/li>\n<li>NEAR AI parche\u00f3 servidores, rot\u00f3 credenciales y restaur\u00f3 Cloud, mientras afirm\u00f3 no encontrar indicios de acceso a conversaciones de Private Chat ni archivos subidos.<\/li>\n<\/ul>\n<hr \/>\n<p style=\"text-align: justify\">NEAR AI contuvo un acceso no autorizado despu\u00e9s de que un atacante explotara una vulnerabilidad de ejecuci\u00f3n de c\u00f3digo en SGLang, el motor open source usado en sus servidores. Seg\u00fan el <a href=\"https:\/\/near.ai\/blog\/security-incident-report-sglang-vulnerability\" target=\"_blank\" rel=\"noopener\">informe oficial<\/a>, el atacante ejecut\u00f3 c\u00f3digo en un servidor antes de alcanzar sistemas internos. <strong>NEAR AI afirma que cerr\u00f3 el acceso, reemplaz\u00f3 las credenciales afectadas y parche\u00f3 la vulnerabilidad en sus servidores.<\/strong> El incidente afect\u00f3 servicios vinculados a <a href=\"https:\/\/crypto-economy.com\/es\/near-protocol\/\" target=\"_blank\" rel=\"noopener\">NEAR Protocol<\/a>, pero el informe no identifica a la blockchain como comprometida.<\/p>\n<p><!--more--><\/p>\n<h2 style=\"text-align: left\">NEAR AI detalla la exposici\u00f3n de datos y su respuesta<\/h2>\n<p style=\"text-align: justify\">La investigaci\u00f3n confirm\u00f3 que el atacante lleg\u00f3 a un sistema detr\u00e1s del producto Private Chat y descarg\u00f3 datos de unos 100 usuarios. Los registros inclu\u00edan correos electr\u00f3nicos, nombres e informaci\u00f3n sobre planes y balances. <strong>NEAR AI no encontr\u00f3 indicios de acceso a conversaciones de Private Chat ni a archivos subidos.<\/strong> El atacante tambi\u00e9n accedi\u00f3 a 18 agentes de un deployment legacy de NEAR AI Agents fuera del entorno TEE de confidential computing, exponiendo historiales, configuraciones y logs.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-181025 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/NEAR-AI-Contains-Security-Breach.jpg\" alt=\"NEAR AI contuvo un acceso no autorizado despu\u00e9s de que un atacante explotara una vulnerabilidad de SGLang\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/NEAR-AI-Contains-Security-Breach.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/NEAR-AI-Contains-Security-Breach-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/NEAR-AI-Contains-Security-Breach-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify\">El 8 de noviembre, el atacante pudo haber observado solicitudes procesadas en el servidor comprometido, algunas en modo confidencial. NEAR AI explic\u00f3 que confidential computing protege los datos frente a operadores y hosts, pero no impide explotar software vulnerable dentro del enclave. <strong>La falla de SGLang eludi\u00f3 las protecciones en la capa de software, no rompi\u00f3 el modelo de hardware TEE.<\/strong> El incidente pone a prueba la <a href=\"https:\/\/crypto-economy.com\/es\/near-ai-supera-el-millon-de-tokens-en-staking-mientras-las-recompensas-impulsan-la-inferencia-de-ia\/\" target=\"_blank\" rel=\"noopener\">infraestructura de inferencia confidencial de NEAR AI<\/a>.<\/p>\n<p style=\"text-align: justify\">Dos clientes de NEAR AI Cloud tuvieron API keys expuestas en logs y fueron revocadas. El equipo anul\u00f3 sesiones activas y credenciales administrativas, reemplaz\u00f3 tokens de agentes, desconect\u00f3 Private Chat, rot\u00f3 credenciales y complet\u00f3 una revisi\u00f3n forense. <strong>Los usuarios afectados fueron contactados directamente y NEAR AI indic\u00f3 que realizar\u00e1 las notificaciones regulatorias necesarias.<\/strong> La respuesta sigue trabajos de seguridad, incluida la <a href=\"https:\/\/crypto-economy.com\/es\/near-intents-recupera-38-millones-sustraidos-en-el-exploit-al-concluir-la-investigacion\/\" target=\"_blank\" rel=\"noopener\">recuperaci\u00f3n del exploit de NEAR Intents<\/a>.<\/p>\n<p style=\"text-align: justify\">NEAR AI inform\u00f3 la vulnerabilidad a SGLang y se\u00f1al\u00f3 que aplicar\u00e1 an\u00e1lisis de seguridad m\u00e1s estrictos alrededor de sus enclaves. Tambi\u00e9n advirti\u00f3 sobre mensajes relacionados con cuentas o balances. Al redactar, <a href=\"https:\/\/coinmarketcap.com\/currencies\/near-protocol\/\" target=\"_blank\" rel=\"noopener\">NEAR cotizaba cerca de $3,60<\/a> en CoinMarketCap, con una subida de 2,8% en 24 horas. <strong>El snapshot no muestra un desplome inmediato del token tras la divulgaci\u00f3n, pero no demuestra que el incidente careciera de impacto en el mercado.<\/strong> El episodio llega mientras <a href=\"https:\/\/crypto-economy.com\/es\/near-lanza-pagos-de-ia-basados-en-staking-vinculando-la-utilidad-del-token-con-el-acceso-al-computo\/\" target=\"_blank\" rel=\"noopener\">NEAR ampl\u00eda su infraestructura vinculada a IA<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: NEAR AI contuvo un acceso no autorizado despu\u00e9s de que un atacante explotara una vulnerabilidad de SGLang, alcanzando un servidor de inferencia y sistemas. Unos 100 usuarios tuvieron datos descargados, 18 agentes legacy expusieron historiales y logs, y dos clientes tuvieron API keys comprometidas y revocadas. NEAR AI parche\u00f3 servidores, &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"NEAR AI contiene una brecha de seguridad tras la explotaci\u00f3n de una vulnerabilidad de SGLang\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/near-ai-contiene-una-brecha-de-seguridad\/#more-181028\" aria-label=\"Leer m\u00e1s sobre NEAR AI contiene una brecha de seguridad tras la explotaci\u00f3n de una vulnerabilidad de SGLang\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":181026,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"NEAR AI contiene un acceso no autorizado causado por una falla de SGLang que expuso datos de cuentas, agentes legacy y dos API keys.","footnotes":""},"categories":[926,971],"tags":[4724,10370],"class_list":["post-181028","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptomonedas","category-noticias","tag-exploit","tag-near-ai"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/181028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=181028"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/181028\/revisions"}],"predecessor-version":[{"id":181030,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/181028\/revisions\/181030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/181026"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=181028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=181028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=181028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}