Vulneración de NEAR AI por un fallo del motor de inferencia (datos de cuenta de unos 100 usuarios): qué se ha confirmado y qué deben hacer los usuarios y los operadores de infraestructura de IA

Según el informe de la empresa, los usuarios cuyos datos de cuenta confirmó que se habían consultado, y los propietarios de los 18 agentes, recibieron un aviso directo desde security@near.ai con los pasos que les corresponden. Revise también la carpeta de spam. Si recibió un mensaje, siga primero sus indicaciones.

Si no está seguro de que un mensaje sea auténtico, no abra sus enlaces; abra usted mismo el sitio oficial de la empresa. El contacto de la empresa es security@near.ai.

La empresa aconseja tratar con cautela los mensajes no solicitados que hagan referencia a su cuenta o a su saldo. Lo que se llevaron es una dirección de correo y un nombre, además de información de plan y saldo en algunas cuentas. Juntos permiten redactar mensajes falsos convincentes (un punto general). No abra los enlaces; compruebe su cuenta desde un marcador. Más en Qué es el phishing.

Lo que la empresa confirmó es que se obtuvieron el historial de chat, los ajustes y los registros de 18 agentes heredados y que, por separado, las claves de API de dos clientes de Cloud quedaron expuestas en registros (no se dice que se las llevaran). También dice que las solicitudes de usuarios en el servidor comprometido el 8 de noviembre pudieron observarse.

Si alguna vez puso una clave de API, una contraseña o una cadena de conexión en los ajustes de un agente o en un chat, rótela con quien la emitió, por precaución. No necesita esperar a saber si se vio. Sobre el manejo de claves, véase Variables de entorno y claves de API: lo básico.

La empresa dice que las claves expuestas en registros pertenecían a dos clientes de Cloud y se han revocado. El informe no da indicaciones sobre las claves de otros clientes. Revise dónde usa sus claves, elimine las que ya no use y compruebe que no las haya escrito en registros ni en historiales (nuestra opinión).

Lo que conviene comprobar en su propia infraestructura de inferencia y de agentes a la luz de este incidente se resume más abajo en «Qué deben revisar los operadores de infraestructura de IA».

En este relato, la ejecución de código en un servidor de inferencia llevó a otra infraestructura. No dar a un servidor de inferencia credenciales ni conexiones con sistemas de gestión internos y otros servidores, y limitar su tráfico a los destinos que necesita, puede reducir hasta dónde se extiende una máquina comprometida (nuestra opinión).

Los datos de cuenta que se llevaron estaban en un sistema interno situado detrás del servicio Private Chat, ya retirado. En un servicio que deja de usar, no basta con apagarlo: borre los datos, revoque las credenciales y quítelo de la red. Lo que conserva es lo que queda expuesto cuando ocurre una brecha (nuestra opinión).

Los 18 agentes estaban en un despliegue heredado que no se ejecutaba en el entorno de computación confidencial. Reforzar un entorno nuevo deja el heredado como el lado débil. Migre o fije una fecha para retirarlo, y aplique mientras tanto los mismos límites de permisos (nuestra opinión).

La empresa dice que las claves de API de dos clientes de Cloud quedaron expuestas en registros. No escriba en los registros las cabeceras de las solicitudes ni los ajustes tal cual, enmascare claves y tokens y limite el acceso al lugar donde se guardan los registros. Prepare de antemano los pasos para revocar una clave con rapidez si llega a aparecer en un registro (nuestra opinión). Otro caso centrado en el manejo de claves es El incidente de seguridad de Northflank.

La empresa desplegó la corrección en todos los servidores de inferencia y comunicó el fallo al proyecto SGLang. Si usa un motor de inferencia de código abierto, mantener una vía de despliegue que pueda llevar rápido a todos los servidores una corrección publicada, y un inventario de las versiones que ejecuta, acorta el tiempo entre darse cuenta y corregir (nuestra opinión). Otra intrusión en infraestructura de IA se trata en La intrusión en Hugging Face (en inglés).