Falha no motor SGLang expõe dados de usuários da Near AI
Invasão comprometeu informações de cem contas e registros de 18 agentes de inteligência artificial após exploração de vulnerabilidade
A Near AI confirmou uma falha de segurança que permitiu o acesso não autorizado a dados confidenciais de seus sistemas. Um invasor utilizou uma vulnerabilidade de execução remota de código no motor SGLang para comprometer a infraestrutura da companhia.
O ataque resultou na exposição de nomes e endereços de e-mail de aproximadamente cem usuários. Além disso, o invasor obteve informações sobre planos de assinatura e saldos de contas vinculadas à plataforma.
Dezoito agentes de inteligência artificial tiveram seus históricos de conversas, configurações e logs acessados. Esses agentes operavam em uma implementação antiga que não contava com os protocolos de computação confidencial da empresa.
Chaves de API da nuvem pertencentes a dois clientes também foram expostas durante o incidente. A Near AI realizou a revogação imediata dessas credenciais para evitar novos acessos indevidos aos serviços de nuvem.
A empresa admitiu que o isolamento por hardware não impede falhas no software que roda dentro do ambiente protegido. O caso destaca que vulnerabilidades em motores de processamento de modelos podem contornar proteções de privacidade focadas em criptografia.
Viu um erro? Escreva para suporte@criptoico.com.br.
