Por Canuto  

Una vulnerabilidad de ejecución remota en SGLang permitió a un atacante acceder a un servidor de inferencia de NEAR AI y llegar a sistemas internos. La empresa estimó que se descargaron datos de unas 100 cuentas y se consultó información de 18 agentes heredados, aunque dijo que no encontró indicios de acceso a conversaciones guardadas de Private Chat ni a archivos subidos por los usuarios.
***

  • El atacante explotó una vulnerabilidad de ejecución remota en SGLang y obtuvo acceso a un servidor de inferencia de NEAR AI.
  • La empresa estimó que se descargaron datos de unas 100 cuentas y reportó acceso a historiales, ajustes y registros de 18 agentes heredados.
  • NEAR AI parcheó sus servidores, revocó credenciales y restableció el servicio en la nube; la empresa dijo que también revocó dos claves de API expuestas.

 

NEAR AI informó que un atacante explotó una vulnerabilidad de ejecución remota en SGLang, el motor de inferencia de código abierto que operaba en sus servidores, para ejecutar código en uno de ellos y acceder a sistemas internos. La compañía estimó que el incidente permitió descargar datos de aproximadamente 100 cuentas y consultar información de 18 agentes de una implementación heredada. También dijo que no encontró indicios de que el atacante accediera a conversaciones guardadas de Private Chat ni a archivos subidos por los usuarios.

La intrusión también puso de relieve un límite importante para las promesas de privacidad basadas en cómputo confidencial: esa tecnología protege los datos frente al operador y al anfitrión de la infraestructura, pero no necesariamente frente a una falla en el software que procesa la información. NEAR AI sostuvo que el atacante pudo observar solicitudes que se estaban procesando en el servidor afectado, incluidas algunas realizadas en modo confidencial, y detalló las medidas que tomó para contener el acceso y restablecer sus servicios.

El acceso alcanzó cuentas y agentes heredados

Según el reporte del incidente publicado por NEAR AI, la vulnerabilidad de SGLang permitió al atacante ejecutar código en un servidor de inferencia. Desde allí, llegó a un sistema interno relacionado con una función Private Chat que la empresa había retirado previamente. El informe no identifica a la persona responsable ni explica cómo se descubrió inicialmente la intrusión, pero describe la ruta técnica que conectó la falla del motor con datos alojados en ese entorno interno.

Entre la información descargada figuraban direcciones de correo electrónico y nombres de usuario, además de datos sobre planes y saldos para algunos afectados. La empresa calculó que los datos de cuenta correspondían a alrededor de 100 usuarios, sin indicar que todos esos registros incluyeran la misma clase de información. La cifra describe el alcance estimado de los datos descargados, no una confirmación de que cada usuario sufriera idéntica exposición.

El atacante también accedió a 18 agentes de una implementación heredada de NEAR AI Agents. Esos agentes no operaban dentro del entorno de cómputo confidencial de la compañía, y el acceso abarcó historiales de chat, configuraciones y registros. La distinción importa porque se trata de contenido asociado a agentes concretos, no de una afirmación de que todas las conversaciones o todos los servicios de NEAR AI quedaran expuestos.

Además, los registros contenían claves de API pertenecientes a dos clientes de NEAR AI Cloud. La empresa dijo que revocó esas claves, una medida que impide seguir utilizándolas como credenciales válidas, aunque el informe no ofrece detalles sobre posibles usos previos ni atribuye actividad posterior a su exposición. Este punto amplía el incidente más allá de los datos personales y de los agentes, pues una clave de API puede servir para autenticar solicitudes a un servicio.

NEAR AI indicó que el 8 de noviembre el atacante podría haber observado solicitudes de usuarios mientras se procesaban en el servidor comprometido, incluso solicitudes enviadas en modo confidencial. La formulación es condicional: el reporte señala una posibilidad vinculada a la ventana del incidente, no confirma que el atacante haya visto cada solicitud procesada ese día. La empresa, por otra parte, dijo no haber encontrado indicios de acceso a las conversaciones de Private Chat guardadas ni a los archivos que los usuarios habían subido.

La respuesta de NEAR AI y el alcance del cómputo confidencial

La compañía explicó que el cómputo confidencial protege los datos frente al operador y al anfitrión de la infraestructura, pero no elimina los riesgos creados por vulnerabilidades en el software que corre dentro del entorno. En este caso, según NEAR AI, la falla de SGLang permitió ejecutar código en un servidor de inferencia y acceder a solicitudes que se encontraban en procesamiento. Esa diferencia separa la protección del entorno de ejecución de la seguridad de cada componente de software que participa en él.

La compañía afirmó que cerró el acceso, reemplazó las credenciales afectadas y corrigió la vulnerabilidad en todos sus servidores de inferencia. También revocó sesiones activas y credenciales administrativas, rotó tokens de agentes y dejó Private Chat fuera de servicio mientras avanzaba con la investigación. Estas acciones apuntaron tanto a interrumpir el acceso identificado como a sustituir credenciales que podían haber quedado expuestas durante la intrusión.

NEAR AI Cloud, que había pausado el servicio durante la investigación, volvió a estar disponible después de esas medidas. La firma dijo que completó una revisión forense y las rotaciones de credenciales restantes, además de contactar individualmente a los usuarios afectados y a los propietarios de los 18 agentes. El reporte no detalla cuánto duró la pausa ni cuantifica el impacto operativo para los clientes, por lo que esos aspectos no pueden establecerse a partir de la información publicada.

NEAR AI señaló que ahora analizará el software de inferencia y los servicios que rodean al entorno seguro con el mismo rigor que aplica al propio enclave. También indicó que el código, las dependencias y las configuraciones de despliegue de su sistema de inferencia confidencial siguen siendo públicos para que terceros puedan verificar qué está ejecutándose. La publicación de esos componentes facilita la revisión externa, aunque el incidente muestra que una arquitectura verificable también depende de mantener actualizados y protegidos sus programas y servicios auxiliares.

El caso, reportado por The Block, no demuestra que las conversaciones almacenadas o los archivos de los usuarios hayan sido consultados, y NEAR AI dijo expresamente que no encontró indicios de ello. Sí documenta un acceso no autorizado que alcanzó datos de cuentas, registros de agentes heredados y solicitudes que podían estar en procesamiento, además de dos claves de API expuestas en registros. Para los usuarios afectados, la empresa afirmó haber realizado comunicaciones individuales y aplicado medidas de contención y rotación de credenciales.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados