A NEAR AI, braço de produtos e infraestrutura de IA do ecossistema NEAR, divulgou uma violação de segurança em um relatório de incidente publicado na segunda-feira, informou The Block. Um atacante explorou uma vulnerabilidade de execução remota de código no SGLang, um mecanismo de inferência de código aberto que roda em seus servidores, para executar código em um servidor de inferência. A partir daí, o atacante chegou a um sistema interno por trás do recurso descontinuado Private Chat. A Cryptonomist apontou 8 de novembro como o início da violação.
Segundo a NEAR AI, cerca de 100 usuários tiveram dados de conta expostos, incluindo nomes e e-mails e, em alguns casos, informações de plano e saldo. Em uma implantação legada do NEAR AI Agents que rodava fora de seu ambiente de computação confidencial, 18 agentes tiveram histórico de chat, configurações e logs acessados. Chaves de API de dois clientes do Cloud apareceram nos logs e foram revogadas.
A NEAR AI disse que, em 8 de novembro, o atacante poderia ter observado requisições sendo processadas no servidor comprometido, inclusive as em modo confidencial. A empresa não encontrou indício de que conversas armazenadas do Private Chat ou arquivos enviados tenham sido acessados. Segundo a empresa, a computação confidencial protege os dados do operador e do host, mas não de vulnerabilidades no software executado dentro do ambiente.
A NEAR AI disse que o acesso foi fechado, as credenciais substituídas e todos os servidores de inferência corrigidos. O NEAR AI Cloud, pausado durante a investigação, foi restaurado, e o Private Chat está offline. Usuários afetados e proprietários de agentes foram contatados individualmente. Os números são da própria NEAR AI.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.