A NEAR AI anunciou em 10 de novembro que seu serviço de inferência Cloud está de volta online após engenheiros corrigirem uma vulnerabilidade crítica no motor de inferência open‑source SGLang. A falha, explorada em 8 de novembro, concedeu a um agente não autorizado direitos de execução remota de código em um servidor de inferência, permitindo movimentação adicional dentro da rede interna da empresa.

Escopo da violação

De acordo com o relatório de segurança da NEAR AI divulgado em 9 de novembro, o invasor acessou informações de conta de aproximadamente 100 usuários, incluindo endereços de e‑mail, nomes, planos de assinatura e, para algumas contas, detalhes de saldo. A violação também atingiu 18 agentes de IA legados que rodavam uma versão mais antiga do NEAR AI Agents; seus históricos de chat, configurações e logs operacionais foram baixados.

Exposição de credenciais e remediação

Duas contas de clientes Cloud tiveram suas chaves de API expostas por meio dos logs comprometidos. A NEAR AI revogou imediatamente ambas as credenciais, substituiu sessões ativas, chaves administrativas e tokens de agentes, e retirou o serviço Private Chat descontinuado enquanto a correção era aplicada. A empresa completou uma revisão forense completa, contatou usuários e agentes afetados e afirmou que nenhuma ação adicional é necessária para clientes que não foram contatados.

Impacto no NEAR Protocol e contexto mais amplo

A NEAR AI enfatizou que o incidente não afetou a blockchain do NEAR Protocol subjacente nem outros serviços no ecossistema NEAR. A violação ocorreu na mesma semana em que a Elliptic reportou tokens baseados em NEAR sendo usados para lavar cerca de US$ 430 mil provenientes do hack da Binance, mas os dois eventos são independentes. A empresa reportou a vulnerabilidade SGLang ao projeto upstream e disse que futuras revisões de segurança cobrirão software de inferência, dependências e configurações de implantação.

O que observar a seguir

Observadores monitorarão se outros usuários do SGLang divulgarão exploits semelhantes, como o modelo de computação confidencial da NEAR AI evoluirá após este incidente, e se reguladores exigirão divulgações adicionais da empresa.

Fontes