NEAR AI restaura su servicio en la nube tras una falla en SGLang que expuso datos de usuarios
NEAR AI restauró su servicio Cloud después de que un atacante explotara una vulnerabilidad de ejecución remota de código en el motor de inferencia de código abierto SGLang el 8 de noviembre. La empresa afirma que se accedió a los datos de la cuenta de unos 100 usuarios y a 18 agentes de IA heredados, mientras que la blockchain de NEAR en sí no se vio afectada.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué quedó expuesto
NEAR AI indicó que un atacante explotó una vulnerabilidad de ejecución remota de código en SGLang, un motor de inferencia de código abierto que la empresa utiliza en sus servidores, el 8 de noviembre. Su informe de seguridad, publicado el 9 de noviembre, sitúa el alcance afectado en aproximadamente 100 usuarios y 18 agentes de IA. La empresa señaló que NEAR Protocol y otros servicios de NEAR no se vieron afectados.
En el caso de los aproximadamente 100 usuarios, los registros expuestos incluían nombres, direcciones de correo electrónico y, en algunos casos, detalles del plan de suscripción y del saldo de la cuenta. NEAR AI no reportó ninguna evidencia de que se hubiera accedido a las conversaciones almacenadas de Private Chat ni a los archivos subidos. El atacante llegó a un sistema interno vinculado a Private Chat, un servicio que la empresa ha descontinuado desde entonces.
Agentes y credenciales
Los 18 agentes funcionaban con una versión anterior de NEAR AI Agents que no se encontraba dentro del entorno de ejecución confiable de la empresa, la capa de aislamiento basada en hardware que se usa para la computación confidencial. La información obtenida de esos agentes incluía historiales de chat, configuraciones y registros operativos. Dos clientes de NEAR AI Cloud tenían claves API que aparecieron en esos registros, y la empresa revocó ambas.
NEAR AI también indicó que el atacante podría haber observado las solicitudes procesadas en el servidor de inferencia comprometido el 8 de noviembre, incluidas algunas solicitudes que se ejecutaban en modo confidencial. El informe no dijo cuántas solicitudes eran visibles, y la empresa no ha declarado si alguna fue leída.
Restauración y respuesta
NEAR AI suspendió la inferencia de Cloud tras detectar la intrusión, cerró el acceso del atacante y mantuvo las operaciones pausadas mientras completaba la remediación. El servicio Cloud ya volvió a estar en línea. La respuesta incluyó la revocación de sesiones activas y credenciales administrativas, el reemplazo de los tokens de los agentes, la desconexión de Private Chat y la aplicación de la corrección de SGLang en todos los servidores de inferencia.
La empresa afirmó que completó una revisión forense y contactó a los usuarios cuyas cuentas o agentes fueron confirmados como accedidos. Su actualización pública indica que los usuarios que no hayan recibido noticias de la empresa no necesitan tomar ninguna medida. Aconsejó precaución ante mensajes no solicitados que hagan referencia a información de cuentas o saldos, y señaló que las notificaciones a los reguladores se realizarían cuando fuera necesario. Crypto.news indicó que contactó a NEAR AI para obtener un comentario y no recibió respuesta hasta el momento de la publicación.
Cómo leer el alcance
La cobertura del incidente difiere en su énfasis. Crypto.news enmarcó la exposición en torno al acceso confirmado y las medidas de contención de la empresa. NewsBTC subrayó que las cifras describen exposición y no pérdidas: 100 registros de usuarios y 18 agentes no establecen que 100 usuarios perdieran fondos ni que cada solicitud fuera leída. Ninguno de los dos medios reportó pérdidas de fondos, y la versión de la empresa tampoco las describe.
NewsBTC también señaló que el incidente concierne a la infraestructura que sirve IA, no a las reglas de consenso de la blockchain de NEAR ni a las claves de billeteras NEAR en general. Según ese análisis, los usuarios que utilizaron credenciales con servicios relacionados deberían revisar los permisos y rotar sus claves. La integridad de la remediación sigue siendo una cuestión que las declaraciones de la empresa no resuelven del todo, ya que los informes no establecen si existían otras vías de acceso.
Por qué importa
Para los traders
No se reportó ningún compromiso de NEAR Protocol ni de billeteras, por lo que la relevancia para el precio a corto plazo es limitada, aunque conviene estar atento a cualquier comunicación posterior que revele pérdidas de fondos.
Para los inversores
El incidente pone de relieve que la infraestructura de IA fuera de la cadena puede exponer datos de usuarios aunque la blockchain subyacente no se vea afectada, un riesgo que hay que sopesar en los proyectos cripto que integran IA.
Para los desarrolladores
Los puntos débiles fueron los despliegues de agentes heredados fuera de los entornos de ejecución confiable y los registros que contenían claves API, por lo que conviene auditar las dependencias de inferencia y la redacción de los registros desde ya.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
