Um invasor explorou uma falha de execução remota de código (RCE, na sigla em inglês) no SGLang, um motor de inferência de código aberto, e executou código em um dos servidores de inferência da NEAR AI no domingo passado.
Segundo a empresa, que se pronunciou no início desta semana, o invasor também pode ter visualizado requisições processadas naquele servidor naquele dia, incluindo requisições enviadas no modo confidencial. Esse modo processa as requisições dentro de um ambiente de execução confiável (TEE, na sigla em inglês), projetado para mantê-las privadas, inclusive em relação à própria empresa.
Mas o TEE “não protege contra uma vulnerabilidade no software executado dentro do ambiente”, afirmou a empresa. O SGLang roda dentro do TEE, e foi assim que o invasor conseguiu alcançar as requisições ali processadas.
O acesso já foi encerrado, mas só depois que o invasor avançou mais nos sistemas da empresa.
O invasor chegou a um sistema interno por trás do Private Chat, produto que a empresa já havia descontinuado. Até agora, a companhia confirmou que ele baixou dados de contas de cerca de 100 usuários. São endereços de e-mail e nomes e, em alguns casos, informações sobre plano e saldo.
A empresa não encontrou indícios de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados.
O invasor também alcançou 18 agentes de IA em uma implantação mais antiga do NEAR AI Agents que não rodava dentro do TEE da empresa. Desses agentes, ele levou dados como histórico de conversas, configurações e logs.
As chaves de API da NEAR AI Cloud (interface de programação de aplicações) de dois clientes ficaram expostas em logs. A empresa revogou ambas.
Após detectar o ataque, a empresa revogou todas as sessões ativas e credenciais de administrador, substituiu todos os tokens dos agentes e tirou o Private Chat do ar. Também implantou uma correção para a falha do SGLang em todos os seus servidores de inferência, trocou as credenciais restantes e concluiu uma revisão forense completa, segundo seu relatório de incidente.
O acesso ao serviço NEAR AI Cloud já foi restabelecido. A empresa comunicou a falha ao projeto SGLang. Ela não identificou a falha por número CVE (identificador padronizado de vulnerabilidades), não informou quais versões do SGLang foram afetadas nem disse se o projeto já lançou uma correção.
A empresa entrou em contato com os usuários cujos dados de conta ou agentes foram confirmados como acessados. Os usuários afetados foram informados diretamente pelo e-mail security@near.ai, com os passos que se aplicam a cada caso. Como medida de precaução, a empresa pede que os usuários desconfiem de mensagens sobre sua conta ou saldo que não tenham solicitado.
Em uma publicação de acompanhamento feita ontem, a empresa afirmou que usuários que não foram contatados não precisam fazer nada. Ela não disse se pessoas cujas requisições passaram pelo servidor afetado no domingo passado estão entre os contatados.
Em um relatório técnico publicado em 15 de outubro, a Brave, fabricante do navegador, disse que seu assistente Leo executa conversas com o modelo GLM 5.3 Flash dentro de um TEE operado pela NEAR AI.
A NEAR AI não disse se o servidor afetado processou alguma dessas conversas.
