Falla en motor SGLang expone datos de usuarios de Near AI

Near AI confirmó una falla de seguridad que permitió el acceso no autorizado a datos confidenciales de sus sistemas. Un atacante utilizó una vulnerabilidad de ejecución remota de código en el motor SGLang para comprometer la infraestructura de la compañía.

El ataque resultó en la exposición de nombres y direcciones de correo electrónico de aproximadamente cien usuarios. Además el atacante obtuvo información sobre planes de suscripción y saldos de cuentas vinculadas a la plataforma.

Dieciocho agentes de inteligencia artificial vieron expuestos sus historiales de conversaciones, configuraciones y registros. Estos agentes operaban en una implementación antigua que no contaba con los protocolos de computación confidencial de la empresa.

Las claves de API en la nube pertenecientes a dos clientes también quedaron expuestas durante el incidente. Near AI realizó la revocación inmediata de estas credenciales para evitar nuevos accesos indebidos a los servicios de nube.

La empresa admitió que el aislamiento por hardware no impide fallas en el software que se ejecuta dentro del entorno protegido. El caso destaca que las vulnerabilidades en motores de procesamiento de modelos pueden evadir protecciones de privacidad centradas en el cifrado.