La IA de NEAR informó sobre la fuga de datos de aproximadamente 100 usuarios tras el ataque a su servidor
El atacante aprovechó una vulnerabilidad en el software SGLang para infiltrarse en la infraestructura de NEAR AI. Como resultado del ataque, se revelaron los datos de unos 100 usuarios y 18 agentes de IA, anunció el equipo del proyecto.
Actualización: El 8 de noviembre, un atacante utilizó una vulnerabilidad en SGLang, el motor de inferencia que utilizamos, para acceder a parte de nuestra infraestructura. Hemos cerrado el acceso y lo hemos corregido. Los usuarios afectados han sido contactados. Si no hemos comunicado con usted, no es necesario tomar ninguna medida. https://t.co/iuRUo7dBW4
— NEAR AI (@near_ai) 10 de noviembre de 2026
El ataque tuvo lugar el 8 de noviembre. Un error en SGLang permitió al hacker ejecutar comandas arbitrarias de forma remota en uno de los servidores de procesamiento de solicitudes de IA. A partir de allí, obtuvo acceso a otras sistemas internos de la empresa.
El ciberdelincuente descargó los datos de los usuarios de la infraestructura de Private Chat, un servicio que NEAR AI ya había descontinuado. Entre estos datos se encontraban nombres, direcciones de correo electrónico, y en algunos casos, información sobre planes de tarifas y saldos de cuentas. No se encontraron indicios de que el hacker hubiera accedido a los mensajes guardados en Private Chat o a los archivos descargados en el servicio.
Агенты работали с устаревшей версией системы NEAR AI Agents и, в отличие от новых версий, не использовали защищенную среду выполнения (TEE – Trusted Execution Environment). Злоумышленнику удалось получить доступ к их переписке, настройкам и журналам работы. В журналах также хранились ключи API двух клиентов сервиса NEAR AI Cloud; компания уже отозвала эти ключи.En la actualización del 10 de noviembre, NEAR AI confirmó que el servicio en la nube ha reanudado su funcionamiento.
A los usuarios cuyos datos se vieron comprometidos se les notificó por correo electrónico, y los propietarios de los agentes afectados recibieron instrucciones específicas. Los demás clientes no necesitan hacer nada, indicó la empresa. No obstante, los desarrolladores recomiendan ser cautelosos con los mensajes sospechosos que mencionen cuentas de usuario o saldos de fondos. NEAR AI también prometió enviar información sobre el incidente a las autoridades reguladoras. No hay datos sobre el robo de criptomonedas como resultado del ataque. Según los desarrolladores, el blockchain del NEAR Protocol y otros servicios de la plataforma no se vieron afectados. Cabe recordar que el 2 de noviembre, los hackers hackearon la plataforma GitBook, utilizando agentes basados en inteligencia artificial para acceder a la documentación técnica. Suscríbanse a ForkLog en las redes sociales: Telegram (canal principal) Facebook X
