A NEAR AI confirmou um incidente de segurança que permitiu a invasores acessar informações de aproximadamente 100 usuários e dados de agentes de inteligência artificial.
O ataque explorou uma vulnerabilidade de execução remota de código no SGLang, ferramenta de código aberto utilizada para executar modelos de IA em servidores.
Após comprometer um dos servidores, os criminosos conseguiram alcançar outros componentes da infraestrutura da empresa.
Entre as informações roubadas estão nomes, endereços de e-mail e, em determinados casos, detalhes de planos contratados e saldos de contas.
Os invasores também acessaram 18 agentes de inteligência artificial de uma plataforma antiga da NEAR AI, obtendo históricos de conversas, configurações e registros de funcionamento.
Duas chaves de API pertencentes a clientes da NEAR AI Cloud também foram expostas em registros do sistema.
A investigação identificou ainda a possibilidade de que solicitações processadas em 8 de novembro tenham sido observadas pelos invasores, inclusive aquelas executadas em modo confidencial.
A empresa não encontrou evidências de acesso às conversas armazenadas no antigo Private Chat nem aos arquivos enviados pelos usuários.
Após identificar o incidente, a NEAR AI revogou credenciais, substituiu tokens de autenticação e corrigiu a vulnerabilidade em seus servidores.
O acesso à plataforma NEAR AI Cloud foi restabelecido, e os usuários comprovadamente afetados foram notificados.
O episódio demonstra que ambientes de inteligência artificial com mecanismos de processamento confidencial também podem ser comprometidos por vulnerabilidades nos softwares utilizados.
