Una brecha en Near AI expone detalles de usuarios y datos de 18 agentes de IA

En breve

• NEAR AI afirma que un atacante explotó una falla en SGLang, accedió a sistemas internos y descargó detalles de cuentas de aproximadamente 100 usuarios.
• Los datos de 18 agentes de IA antiguos incluían historiales de chat y registros; también se expusieron y revocaron las claves de API de dos clientes de Cloud.
• Las solicitudes en modo confidencial procesadas el 8 de noviembre podrían haber sido visibles, aunque NEAR AI no encontró indicios de que se accediera a las conversaciones almacenadas de Private Chat.

Near AI ha revelado una brecha que expuso información de cuentas pertenecientes a unos 100 usuarios y datos de 18 agentes de IA después de que un atacante explotara el software que se ejecuta en sus servidores.

La empresa dijo en un informe del 9 de noviembre que un atacante utilizó una vulnerabilidad de ejecución remota de código en SGLang, un motor de código abierto que ejecuta modelos de IA y genera respuestas a las solicitudes de los usuarios.

El exploit permitió al intruso ejecutar comandos en un servidor de inferencia y luego llegar a otras partes de la infraestructura de Near AI.

Los investigadores rastrearon la intrusión hasta un sistema interno conectado a Private Chat, una función que la empresa ya había retirado. El atacante descargó nombres y direcciones de correo electrónico de aproximadamente 100 usuarios, junto con información sobre el plan de suscripción y el saldo de la cuenta de algunos de ellos.