NEAR AI restabelece Cloud após violação de dados
4.1 Security NEAR AI sofreu violação via SGLang, expondo dados de 100 usuários e 18 agentes de IA. A empresa corrigiu a falha, revogou chaves de API e restabeleceu o Cloud. O NEAR Protocol não foi afetado.
A NEAR AI sofreu uma violação de segurança iniciada em 8 de novembro de 2026, quando um invasor explorou uma vulnerabilidade de execução remota de código no SGLang, mecanismo de inferência open-source usado em seus servidores. O atacante obteve acesso a um servidor de inferência e alcançou sistemas internos, expondo detalhes de contas — como e-mails e nomes — de cerca de 100 usuários, além de históricos de chat, configurações e logs de 18 agentes de IA legados. Dois clientes tiveram suas chaves de API Cloud expostas, que foram rapidamente revogadas. Em resposta, a NEAR AI suspendeu o serviço de inferência Cloud, corrigiu a vulnerabilidade, rotacionou credenciais e realizou uma análise forense detalhada. A empresa destacou que a computação confidencial protege dados do operador e do host, mas não de falhas no próprio software. O NEAR Protocol e outros serviços NEAR não foram afetados, e o serviço Cloud já foi restabelecido. Não há evidências de acesso a conversas privadas ou arquivos enviados.
