2026-11-11
Violação da NEAR AI por uma falha no mecanismo de inferência (dados de conta de cerca de 100 usuários): o que foi confirmado e o que usuários e operadores de infraestrutura de IA devem fazer
A NEAR AI, que oferece chat e agentes de IA, divulgou em uma publicação oficial de seu blog, datada de 9 de novembro de 2026, um acesso não autorizado a parte de sua infraestrutura. Segundo a empresa, a causa foi uma falha de execução remota de código no SGLang, o mecanismo de inferência de código aberto que roda em seus servidores; o invasor executou código em um servidor de inferência e a partir dele chegou a outra infraestrutura. O que ela confirmou: dados de conta de cerca de 100 usuários (endereços de e-mail, nomes e, em algumas contas, informações de plano e saldo) levados de um sistema interno por trás do Private Chat, já descontinuado; o histórico de chat, as configurações e os logs de 18 agentes legados que não rodavam em seu ambiente de computação confidencial (TEE); e, separadamente, chaves de API do NEAR AI Cloud de dois clientes do Cloud que ficaram expostas em logs (revogadas; o relatório não diz que foram levadas). Em 8 de novembro, o invasor também pôde observar as requisições dos usuários sendo processadas no servidor comprometido, inclusive as do modo confidencial. A empresa não encontrou indício de que as conversas armazenadas do Private Chat ou os arquivos enviados tenham sido acessados. Diz ter substituído as credenciais, corrigido a falha e restabelecido o acesso ao NEAR AI Cloud (o Private Chat continua fora do ar). O relatório oficial não informa número de CVE. Nossa opinião: para operadores de infraestrutura de IA, o essencial é manter os servidores de inferência separados dos sistemas internos, não deixar ambientes legados para trás e manter segredos fora dos logs.