NEAR AI anunció el 10 de noviembre que su servicio de inferencia Cloud está nuevamente en línea después de que los ingenieros parchearan una vulnerabilidad crítica en el motor de inferencia de código abierto SGLang. La falla, explotada el 8 de noviembre, otorgó a un actor no autorizado derechos de ejecución remota de código en un servidor de inferencia, permitiendo movimiento adicional dentro de la red interna de la empresa.

Alcance de la brecha

Según el informe de seguridad de NEAR AI publicado el 9 de noviembre, el atacante accedió a información de cuenta de aproximadamente 100 usuarios, incluyendo direcciones de correo, nombres, planes de suscripción y, en algunos casos, detalles de saldo. La brecha también alcanzó a 18 agentes de IA heredados que operaban en una versión anterior de NEAR AI Agents; sus historiales de chat, configuraciones y registros operativos fueron descargados.

Exposición de credenciales y remediación

Dos clientes de Cloud tuvieron sus claves API expuestas a través de los registros comprometidos. NEAR AI revocó inmediatamente ambas credenciales, reemplazó sesiones activas, claves administrativas y tokens de agentes, y puso fuera de línea el servicio Private Chat discontinuado mientras se aplicaba la solución. La compañía completó una revisión forense completa, contactó a los usuarios y agentes afectados, y declaró que no se requiere ninguna acción adicional por parte de los clientes que no hayan sido contactados.

Impacto en NEAR Protocol y contexto más amplio

NEAR AI subrayó que el incidente no afectó la blockchain subyacente de NEAR Protocol ni otros servicios del ecosistema NEAR. La brecha ocurrió la misma semana en que Elliptic informó que tokens basados en NEAR fueron usados para lavar aproximadamente $430,000 del hackeo del intercambio Binance, pero los dos eventos son independientes. La empresa ha reportado la vulnerabilidad de SGLang al proyecto upstream y afirmó que futuras revisiones de seguridad cubrirán el software de inferencia, sus dependencias y configuraciones de despliegue.

Qué observar a continuación

Los observadores vigilarán si otros usuarios de SGLang revelan explotaciones similares, cómo evoluciona el modelo de computación confidencial de NEAR AI tras este incidente, y si los reguladores exigen divulgaciones adicionales de la compañía.