1 artículo con esta etiqueta
NEAR AI, que ofrece chat y agentes de IA, comunicó en una entrada oficial de su blog fechada el 9 de noviembre de 2026 un acceso no autorizado a parte de su infraestructura. Según la empresa, la causa fue un fallo de ejecución remota de código en SGLang, el motor de inferencia de código abierto que funciona en sus servidores; el atacante ejecutó código en un servidor de inferencia y desde allí llegó a otra infraestructura. Lo que confirmó: datos de cuenta de unos 100 usuarios (direcciones de correo, nombres y, en algunas cuentas, información de plan y saldo) tomados de un sistema interno situado detrás del servicio Private Chat, ya retirado; el historial de chat, los ajustes y los registros de 18 agentes heredados que no se ejecutaban en su entorno de computación confidencial (TEE); y, por separado, claves de API de NEAR AI Cloud de dos clientes de Cloud que quedaron expuestas en registros (revocadas; el informe no dice que se las llevaran). El 8 de noviembre el atacante pudo además observar las solicitudes de los usuarios que se procesaban en el servidor comprometido, incluidas las del modo confidencial. La empresa no halló indicios de que se accediera a las conversaciones almacenadas de Private Chat ni a los archivos subidos. Dice que ha sustituido las credenciales, corregido el fallo y restablecido el acceso a NEAR AI Cloud (Private Chat sigue sin conexión). El informe oficial no da número CVE. Nuestra opinión: para los operadores de infraestructura de IA, lo esencial es mantener los servidores de inferencia separados de los sistemas internos, no dejar entornos heredados atrás y mantener los secretos fuera de los registros.