NEAR AI restaura su nube tras una intrusión que expuso datos de usuarios y agentes 9 de noviembre de 2026; actualización de servicio del 10 de noviembre de 2026
Fuente: El equipo de NEAR AI publicó el 9 de noviembre un informe sobre el acceso no autorizado a parte de su infraestructura y comunicó el 10 de noviembre que NEAR AI Cloud volvió a estar en línea. La empresa atribuyó el acceso a una vulnerabilidad de ejecución remota de código en SGLang, el motor de inferencia de código abierto que funcionaba en sus servidores. NEAR AI afirma que corrigió la vulnerabilidad en todos los servidores de inferencia y reemplazó las credenciales afectadas.
El Resumen (Sin rodeos)
Según el informe de la empresa, el atacante ejecutó código en un servidor de inferencia y desde allí accedió a un sistema interno. NEAR AI confirmó la descarga de datos de unas 100 cuentas, incluidos nombres, direcciones de correo y, en algunos casos, información de plan y saldo. También hubo acceso a 18 agentes de una implementación antigua; la información recuperada incluía historiales de chat, ajustes y registros. Dos clientes de Cloud tuvieron claves de API expuestas en registros, y la empresa dice que las revocó.
El informe añade que el 8 de noviembre el atacante pudo haber observado solicitudes mientras se procesaban en el servidor afectado, incluidas solicitudes en modo confidencial. NEAR AI dice que no encontró indicios de acceso a conversaciones guardadas de Private Chat ni a archivos cargados. La compañía informó que el servicio Cloud fue restaurado tras corregir la vulnerabilidad y rotar credenciales; también afirmó que NEAR Protocol y los demás servicios de NEAR no fueron afectados.
Lo primero que se me viene a la mente
El cómputo confidencial ayuda a proteger los datos del operador y del anfitrión, pero no vuelve inmune al software que procesa cada solicitud. En este caso, la propia empresa atribuye la intrusión a una falla en SGLang. El alcance reportado es concreto para cuentas y agentes, mientras que el posible acceso a solicitudes en curso está descrito como algo que pudo ocurrir, no como una lectura confirmada.
¿Quién es quién en la noticia?
- NEAR AI - Equipo y servicio que ofrece inferencia de modelos de
inteligencia artificial; publicó el informe del incidente.
- NEAR AI Cloud - Servicio de inferencia en la nube que la empresa pausó
durante la investigación y luego restauró.
- SGLang - Motor de inferencia de código abierto usado en los servidores
afectados; la vulnerabilidad permitía ejecutar código de forma remota.
- Agentes de IA - Sistemas que pueden realizar tareas o mantener
interacciones; los 18 afectados pertenecían a una implementación antigua, según el informe.
- Cómputo confidencial y TEE - Tecnología que aísla el procesamiento en un
entorno protegido; el informe explica que no impide explotar una vulnerabilidad del software que corre dentro de ese entorno.
- NEAR Protocol - Red blockchain distinta del servicio NEAR AI Cloud; la
empresa afirma que no fue afectada.
Compartir