Um invasor explorou uma falha de execução remota de código no SGLang, um mecanismo de inferência open source, e executou código em um dos servidores de inferência da NEAR AI no domingo passado.
Segundo a empresa, o invasor também pode ter visualizado solicitações processadas naquele servidor naquele dia, inclusive as enviadas no modo confidencial. Esse modo processa as solicitações em um ambiente de execução confiável (TEE), projetado para mantê-las privadas até mesmo da própria empresa.
No entanto, a TEE “não protege contra uma vulnerabilidade no software executado dentro do ambiente”, afirmou a empresa. Como o SGLang funciona dentro da TEE, o invasor conseguiu acessar as solicitações processadas ali.
Esse acesso foi bloqueado, mas, antes disso, o invasor conseguiu avançar para outros sistemas da empresa.
O invasor chegou a um sistema interno por trás do Private Chat, um produto que a empresa já havia descontinuado. Até o momento, a NEAR AI confirmou que o invasor exfiltrou dados de contas de cerca de 100 usuários. As informações incluem endereços de e-mail e nomes e, em algumas contas, dados sobre planos e saldos.
A empresa não encontrou indícios de que conversas armazenadas no Private Chat ou arquivos enviados pelos usuários tenham sido acessados.
O invasor também chegou a 18 agentes de IA em uma implantação mais antiga do NEAR AI Agents, que não funcionava dentro da TEE da empresa. A partir desses agentes, extraiu dados como históricos de conversas, configurações e logs.
Chaves de API da NEAR AI Cloud pertencentes a dois clientes foram expostas em logs. A empresa revogou ambas.
Após detectar o ataque, a NEAR AI revogou todas as sessões ativas e credenciais de administrador, substituiu todos os tokens dos agentes e tirou o Private Chat do ar. Segundo o relatório do incidente, a empresa também instalou uma correção para a falha do SGLang em todos os servidores de inferência, substituiu as credenciais restantes e concluiu uma análise forense completa.
O acesso ao serviço NEAR AI Cloud foi restabelecido. A empresa comunicou a falha ao projeto SGLang, mas não informou um número CVE, quais versões do SGLang foram afetadas ou se o projeto já lançou uma correção.
A NEAR AI entrou em contato com os usuários cujos dados de conta ou agentes confirmou terem sido acessados. Os usuários afetados receberam uma mensagem diretamente de [email protected], com orientações específicas para cada caso. Por precaução, a empresa recomenda que os usuários tenham cuidado com mensagens não solicitadas sobre suas contas ou saldos.
Em uma publicação posterior, feita ontem, a empresa afirmou que quem não recebeu uma mensagem não precisa tomar nenhuma providência. Ela não informou se entre as pessoas contatadas estão aquelas cujas solicitações passaram pelo servidor afetado no domingo passado.
Em um relatório técnico publicado em 15 de outubro, a Brave, empresa responsável pelo navegador, afirmou que seu assistente Leo executa conversas com o modelo GLM 5.3 Flash dentro de uma TEE operada pela NEAR AI.
A NEAR AI não informou se o servidor afetado processou alguma dessas conversas.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...