NEAR AI ha revelado una brecha de seguridad en la que un atacante explotó una falla en software de terceros que ejecuta los servidores de la empresa, accedió a sistemas internos y descargó los datos de cuenta de aproximadamente 100 usuarios, junto con datos vinculados a 18 agentes de IA.

En un informe del incidente de seguridad publicado el 9 de noviembre, la empresa indicó que el intruso aprovechó una vulnerabilidad de ejecución remota de código —una falla que permite a un atacante ejecutar comandos arbitrarios en un sistema objetivo— en SGLang, un motor de código abierto utilizado para ejecutar modelos de IA y generar respuestas a las solicitudes de los usuarios. El exploit permitió al atacante ejecutar comandos en un servidor de inferencia y luego llegar a otras partes de la infraestructura de NEAR AI.

Los investigadores rastrearon la intrusión hasta un sistema interno conectado a Private Chat, una función que la empresa ya había retirado. El episodio es un recordatorio de que los datos vinculados a productos retirados pueden seguir siendo accesibles dentro de la infraestructura de una empresa. Según el informe del incidente de la empresa, el atacante descargó los nombres y correos electrónicos de aproximadamente 100 usuarios, junto con información del plan de suscripción y saldo de cuenta de algunos de ellos.

La brecha también alcanzó un despliegue antiguo de Near AI Agents, donde se accedió a 18 agentes y se obtuvieron sus historiales de chat, configuraciones y registros. Esos agentes no se ejecutaban dentro del entorno de computación confidencial de NEAR AI, que está diseñado para proteger la información de la empresa que opera los servidores, según señaló el informe.

Los registros además expusieron claves API de NEAR AI Cloud pertenecientes a dos clientes. Estas claves funcionan como credenciales digitales que las aplicaciones utilizan para acceder a servicios en la nube; Near AI dijo que revocó ambas, pero no indicó si el atacante las utilizó.

La empresa también dijo que las solicitudes en modo confidencial procesadas el 8 de noviembre pudieron haber sido visibles para el atacante, aunque la investigación no encontró indicios de que las conversaciones almacenadas en Private Chat o los archivos subidos hubieran sido accedidos. El robo confirmado involucró registros de cuenta y datos de agentes antiguos, mientras que la exposición de solicitudes confidenciales en tiempo real sigue siendo una posibilidad identificada por la investigación.

La IA confidencial tiene un problema de software

Near AI es parte del ecosistema más amplio de Near, que ha estado promoviendo la privacidad de la IA junto con sus ambiciones blockchain. Su producto Cloud utiliza entornos de ejecución confiables, o TEE, para mantener las solicitudes de IA cifradas y aisladas de los operadores de servidores, incluso mientras los modelos las procesan.

Sin embargo, el aislamiento por hardware no garantiza que el software dentro del entorno protegido sea seguro. "No protege contra una vulnerabilidad en el software que se ejecuta dentro del entorno", reconoció Near AI, explicando que la falla de SGLang permitió al atacante ejecutar código donde se procesaban solicitudes confidenciales.

Para un negocio que vende privacidad como característica central, esta brecha de software es una advertencia significativa. En octubre, Near AI anunció que el asistente de navegador Leo de Brave estaba utilizando su infraestructura de inferencia confidencial para un modelo de IA compatible, aunque el informe del incidente no identifica a usuarios de Brave entre los afectados.

SGLang ya había atraído la atención de investigadores de seguridad. En julio, el CERT Coordination Center de la Universidad Carnegie Mellon, el brazo de coordinación de vulnerabilidades del Instituto de Ingeniería de Software de la universidad, documentó seis vulnerabilidades en el proyecto, incluidos errores que podrían permitir a atacantes ejecutar comandos o exponer credenciales, dependiendo de cómo estuvieran configurados los servidores. Near AI no identificó la falla específica de SGLang explotada en este incidente, por lo que no hay base para vincular la brecha con cualquiera de esas divulgaciones anteriores. Reportó la vulnerabilidad a los desarrolladores de SGLang.

Near AI dijo que actuó rápidamente para contener el incidente. "Al detectarlo, revocamos todas las sesiones activas y credenciales administrativas, reemplazamos todos los tokens de agentes, sacamos Private Chat de línea y desplegamos una corrección para la vulnerabilidad de SGLang en todos los servidores de inferencia", declaró el proyecto. "Hemos completado la rotación de todas las credenciales restantes y una revisión forense completa. Hemos notificado a los usuarios cuyos datos de cuenta o agentes confirmamos que fueron accedidos y realizaremos las notificaciones regulatorias que sean necesarias".

La empresa también advirtió a los usuarios que estén alerta ante mensajes no solicitados que hagan referencia a sus cuentas o saldos de Near AI, y dijo que contactó individualmente a los propietarios de los 18 agentes afectados. Podrían surgir más detalles por dos vías: las notificaciones regulatorias que Near AI dijo que realizará donde sea necesario, y cualquier aviso de los desarrolladores de SGLang, a quienes la empresa reportó la falla específica sin nombrarla públicamente.