NEAR AI restaura Cloud tras brecha de seguridad
4.1 Security NEAR AI sufrió una brecha por una falla en SGLang, exponiendo datos de 100 usuarios y 18 agentes de IA. La empresa corrigió la vulnerabilidad y restauró Cloud. NEAR Protocol no fue afectado.
NEAR AI experimentó una brecha de seguridad iniciada el 8 de noviembre de 2026, cuando un atacante explotó una vulnerabilidad de ejecución remota de código en SGLang, el motor de inferencia open-source de sus servidores. El atacante accedió a un servidor de inferencia y logró llegar a sistemas internos, exponiendo detalles de cuentas, como direcciones de correo electrónico y nombres, de aproximadamente 100 usuarios. Además, se vieron comprometidos historiales de chat, configuraciones y registros de 18 agentes de IA heredados. Dos clientes tuvieron expuestas sus claves API de Cloud, las cuales fueron revocadas posteriormente. NEAR AI respondió suspendiendo su servicio de inferencia en la nube, parcheando la vulnerabilidad, rotando credenciales y realizando una revisión forense. La empresa enfatizó que la computación confidencial protegía los datos del operador y del host, pero no de vulnerabilidades dentro del propio software. NEAR Protocol y otros servicios de NEAR no se vieron afectados, y el servicio Cloud ya ha sido restaurado. NEAR AI informó que no hay evidencia de acceso a conversaciones privadas almacenadas ni a archivos subidos durante el incidente.
