Near AI informó que un atacante pudo haber visto solicitudes confidenciales de IA procesadas en uno de sus servidores el 8 de noviembre. La empresa reveló la filtración en un informe de seguridad publicado el 9 de noviembre, un día después del incidente. La brecha también expuso los datos de cuenta de unos 100 usuarios y datos de 18 agentes de IA.

Cómo ocurrió la intrusión

El atacante entró a través de SGLang, un motor de código abierto muy utilizado para ejecutar modelos de IA. SGLang es un proyecto de código abierto para servir modelos de lenguaje grandes y se usa para impulsar cargas de trabajo de inferencia. Una vulnerabilidad de ejecución remota de código (RCE) permitió al intruso ejecutar comandos en un servidor de inferencia. Desde ese punto de apoyo, el atacante llegó a otras partes de los sistemas de Near AI.

Lo que se llevó el atacante

Los investigadores rastrearon la intrusión hasta un sistema interno vinculado a Private Chat, una función que la empresa ya había retirado. El atacante descargó nombres y direcciones de correo electrónico de unos 100 usuarios, además de detalles de plan y saldo de algunos de ellos. Near AI no indicó cuántos de esos usuarios tenían información de plan o saldo expuesta.

El intruso también accedió a 18 agentes en una implementación antigua de Near AI Agents. Sus historiales de chat, configuraciones y registros fueron sustraídos. Esos agentes no estaban ejecutándose dentro del entorno de computación confidencial de la empresa.

Los registros expusieron además claves de API de Near AI Cloud pertenecientes a dos clientes. Near AI dijo que ambas claves han sido revocadas, pero no especificó si el atacante las utilizó.

La empresa no encontró indicios de que las conversaciones almacenadas de Private Chat o los archivos subidos hayan sido accedidos. La posible exposición de solicitudes confidenciales en tiempo real sigue siendo un hallazgo abierto. Las preguntas sin resolver son si alguna solicitud en vivo fue realmente vista y si alguna de las claves de API expuestas fue utilizada; el informe de Near AI no resuelve ninguno de los dos puntos.

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

Por qué la protección de hardware no fue suficiente

El producto Cloud de Near AI utiliza entornos de ejecución confiables, o TEE. Estas zonas seguras de hardware mantienen los prompts de IA cifrados y ocultos para los operadores de los servidores mientras los modelos los procesan. La empresa dijo que esta configuración protege los datos tanto del operador como de la máquina anfitriona.

"No protege contra una vulnerabilidad en el software que se ejecuta dentro del entorno", escribió Near AI.

La vulnerabilidad de SGLang permitió al atacante ejecutar código dentro del mismo espacio donde se manejaban las solicitudes confidenciales.

Contexto: impulso de privacidad y advertencias previas sobre SGLang

Near AI forma parte del ecosistema más amplio de Near, que ha promovido la privacidad de la IA como característica central junto con su trabajo en blockchain. En octubre, Near AI dijo que el asistente de navegador Leo de Brave estaba usando su sistema de inferencia confidencial. El informe del incidente no menciona a usuarios de Brave entre los afectados.

SGLang ya había llamado la atención de los investigadores de seguridad. En julio, el CERT Coordination Center de la Universidad Carnegie Mellon enumeró seis vulnerabilidades en el proyecto, incluidos errores que podrían permitir la ejecución de comandos o filtrar credenciales. Near AI no nombró la vulnerabilidad específica utilizada en este ataque, por lo que no hay base para vincularla con aquellos informes anteriores. La empresa dijo que ha reportado la vulnerabilidad a los desarrolladores de SGLang.

Respuesta y remediación

Tras detectar la filtración, Near AI revocó todas las sesiones activas y credenciales administrativas, reemplazó todos los tokens de agentes, desconectó Private Chat e implementó una corrección de SGLang en todos los servidores de inferencia. La empresa dijo que terminó de rotar todas las credenciales restantes y completó una revisión forense completa. El acceso a Near AI Cloud ha sido restaurado. El informe completo está publicado en el blog oficial de la empresa.

Near AI dijo que ahora revisará su software de inferencia y los servicios relacionados con el mismo cuidado que aplica a su hardware seguro. El código, las dependencias y la configuración de despliegue de su sistema de inferencia confidencial siguen siendo públicos, por lo que cualquiera puede verificar qué se está ejecutando.

Los usuarios afectados fueron contactados desde la dirección de correo de seguridad de la empresa con los pasos que les corresponden. Los propietarios de los 18 agentes afectados fueron contactados uno por uno. Near AI dijo que realizará las notificaciones regulatorias necesarias y advirtió a los usuarios que tengan precaución con los mensajes no solicitados sobre sus cuentas o saldos.

Esta historia fue reportada por primera vez por Blockonomi.