NEAR AI, la rama de productos e infraestructura de IA del ecosistema NEAR, reveló una brecha de seguridad en un informe de incidente publicado el lunes, informó The Block. Un atacante explotó una vulnerabilidad de ejecución remota de código en SGLang, un motor de inferencia de código abierto que se ejecuta en sus servidores, para ejecutar código en un servidor de inferencia. Desde allí, el atacante accedió a un sistema interno que está detrás de la función obsoleta Private Chat. Cryptonomist situó el inicio de la brecha el 8 de noviembre.
Según NEAR AI, unos 100 usuarios tuvieron datos de cuenta expuestos, incluidos nombres y direcciones de correo electrónico y, en algunos casos, información del plan y del saldo. En un despliegue heredado de NEAR AI Agents que funcionaba fuera de su entorno de computación confidencial, se accedió al historial de chat, la configuración y los registros de 18 agentes. Las claves de API de dos clientes de Cloud aparecieron en los registros y han sido revocadas.
NEAR AI dijo que el 8 de noviembre el atacante pudo haber observado las solicitudes que se procesaban en el servidor comprometido, incluidas las del modo confidencial. No encontró indicios de que se accediera a conversaciones almacenadas de Private Chat ni a archivos subidos. La empresa dijo que la computación confidencial protege los datos del operador y del anfitrión, pero no de las vulnerabilidades del software que se ejecuta dentro del entorno.
NEAR AI dijo que se cerró el acceso, se reemplazaron las credenciales y se parchearon todos los servidores de inferencia. NEAR AI Cloud, pausado durante la investigación, se ha restaurado, y Private Chat sigue fuera de línea. Se contactó individualmente con los usuarios afectados y los propietarios de agentes. Las cifras son de la propia NEAR AI.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.