NEAR AI ha restaurado su servicio Cloud después de que un atacante explotara una vulnerabilidad de software para acceder a sistemas internos, exponiendo información perteneciente a aproximadamente 100 usuarios y datos de 18 agentes de IA.
Resumen
- NEAR AI restauró su servicio Cloud tras corregir una vulnerabilidad de SGLang explotada el 8 de noviembre.
- Los atacantes accedieron a información de cuentas perteneciente a aproximadamente 100 usuarios, incluidos correos electrónicos y nombres.
- Dieciocho agentes de IA heredados tuvieron sus historiales de chat, configuraciones y registros accedidos durante el incidente de seguridad.
- Dos clientes tuvieron sus claves API de Cloud expuestas a través de los registros, y NEAR AI revocó ambas credenciales.
- NEAR AI afirmó que su protocolo blockchain no se vio afectado, sin conexión establecida con el hackeo de Binance.
Según el informe de seguridad de la compañía, publicado el 9 de noviembre, el atacante obtuvo acceso a través de SGLang, un motor de inferencia de código abierto utilizado en sus servidores. La compañía afirmó que había corregido la vulnerabilidad, reemplazado las credenciales afectadas y completado una revisión forense. NEAR Protocol y otros servicios de NEAR no se vieron afectados.
La brecha de NEAR AI expuso detalles de cuentas y agentes heredados
El incidente comenzó el 8 de noviembre, cuando un atacante explotó una vulnerabilidad de ejecución remota de código en SGLang. La falla permitió a la parte no autorizada ejecutar código en un servidor de inferencia antes de acceder a otras partes de la infraestructura de la compañía.
Los investigadores descubrieron que el atacante posteriormente llegó a un sistema interno conectado al servicio Private Chat de NEAR AI, previamente descontinuado. Desde allí, la parte no autorizada descargó información de cuentas perteneciente a aproximadamente 100 usuarios.
Los registros expuestos incluían correos electrónicos y nombres, junto con detalles del plan de suscripción y del saldo de la cuenta de algunos usuarios. La compañía informó que no hay evidencia de que se haya accedido a conversaciones almacenadas de Private Chat ni a archivos subidos.
Sin embargo, los investigadores confirmaron el acceso no autorizado a 18 agentes que operaban en una versión más antigua de NEAR AI Agents. Esas implementaciones no se ejecutaban dentro del entorno de ejecución de confianza de la compañía, o TEE, que proporciona aislamiento basado en hardware para la computación confidencial.
La información recuperada de los agentes afectados incluía historiales de chat, ajustes de configuración y registros operativos. Dos clientes de NEAR AI Cloud tuvieron sus claves API expuestas a través de esos registros, y la compañía posteriormente revocó ambas credenciales.
La investigación estableció además que el atacante podría haber observado solicitudes procesadas en el servidor de inferencia comprometido el 8 de noviembre. Esto incluía solicitudes ejecutadas en modo confidencial, aunque el informe no especificó cuántas solicitudes fueron observadas.
NEAR AI Cloud regresa tras las correcciones de seguridad
NEAR AI suspendió inicialmente las operaciones de inferencia de Cloud tras detectar el acceso no autorizado a sus sistemas. La compañía posteriormente confirmó que había cerrado el acceso del atacante pero mantuvo las operaciones de Cloud en pausa mientras completaba su trabajo de seguridad.
En una actualización posterior, la compañía confirmó que su infraestructura de Cloud había vuelto a estar en línea después de que los ingenieros desplegaran correcciones en sus servidores y reemplazaran las credenciales afectadas.
La respuesta incluyó la revocación de sesiones activas y credenciales administrativas, el reemplazo de tokens de agentes y la puesta fuera de línea de Private Chat. Los ingenieros aplicaron la corrección de seguridad de SGLang en todos los servidores de inferencia antes de completar las rotaciones de credenciales restantes.
“Si no has recibido noticias nuestras, no se necesita ninguna acción”, declaró la compañía en su última actualización pública.
Los clientes afectados recibieron instrucciones de [email protected], mientras que los propietarios de los 18 agentes comprometidos recibieron notificaciones individuales.
La compañía aconsejó a los usuarios tratar con precaución los mensajes no solicitados que hagan referencia a la información de su cuenta o a sus saldos. Indicó que se realizarían notificaciones regulatorias cuando fuera necesario.
Crypto.news se puso en contacto con NEAR AI para solicitar comentarios, pero no recibió respuesta al momento de la publicación.
Vulnerabilidad de SGLang afectó el procesamiento confidencial de IA
El informe de seguridad identificó una limitación relacionada con el software que se ejecuta dentro del entorno de computación confidencial de NEAR AI.
La empresa utiliza entornos de ejecución confiables para aislar información sensible durante el procesamiento de IA. En condiciones normales de funcionamiento, la tecnología impide que los operadores de infraestructura y los hosts subyacentes accedan a los datos protegidos.
Sin embargo, la vulnerabilidad de SGLang permitió al atacante ejecutar código dentro de un servidor de inferencia, exponiendo potencialmente las solicitudes mientras el software las procesaba.
En su informe, NEAR AI explicó que la computación confidencial protege contra el acceso desde fuera del entorno protegido, pero no puede prevenir vulnerabilidades dentro de las aplicaciones que se ejecutan en su interior.
La empresa ha reportado la vulnerabilidad al proyecto SGLang y afirmó que sus revisiones de seguridad ahora cubrirán el software de inferencia, los servicios relacionados, las dependencias y las configuraciones de despliegue.
Las operaciones de computación confidencial de NEAR AI han seguido expandiéndose a través de productos de inferencia de IA y servicios de pago basados en blockchain.
En octubre, la plataforma superó un millón de NEAR en staking mediante un servicio que permite a los usuarios financiar la inferencia de IA utilizando recompensas de staking. Su documentación describe la computación confidencial como una característica de los modelos alojados compatibles.
El cofundador de NEAR, Illia Polosukhin, había advertido sobre las vulnerabilidades del software en octubre, citando debilidades en toda la infraestructura de internet y pidiendo sistemas de seguridad más sólidos asistidos por IA.
NEAR Protocol no se vio afectado en medio de una actividad de blanqueo separada en Binance
NEAR AI sostuvo que el incidente de noviembre no afectó a la blockchain subyacente de NEAR Protocol ni a otros servicios dentro de su ecosistema.
El incidente ocurrió durante la misma semana en que los investigadores identificaron tokens basados en NEAR siendo utilizados para mover fondos asociados con el hackeo del exchange Binance.
Según una investigación de Elliptic del 9 de noviembre, los atacantes crearon seis memecoins temporales y utilizaron pools de liquidez descentralizados para transferir aproximadamente $430,000 en criptomonedas robadas.
Los investigadores identificaron aproximadamente 117,000 NEAR enrutados a través de pools que involucraban tokens creados entre el 5 y el 7 de noviembre.
Elliptic atribuyó la actividad de blanqueo a operadores asociados con el robo de Binance. Ni sus hallazgos ni el informe del incidente de NEAR AI establecieron una conexión entre los dos eventos de seguridad.
NEAR AI dijo que había completado su proceso de reemplazo de credenciales y reportado la vulnerabilidad de SGLang a los mantenedores del proyecto.
