Near AI reveló una violación de seguridad que expuso información de cuentas pertenecientes a aproximadamente 100 usuarios y datos comprometidos de 18 agentes de inteligencia artificial (IA) heredados. La intrusión del 8 de noviembre de 2026 aprovechó una vulnerabilidad en un motor de inferencia de código abierto, exponiendo potencialmente solicitudes confidenciales de IA.
Conclusiones clave
La vulnerabilidad SGLang abre la puerta a una infraestructura cercana a la IA
Según el informe oficial de incidentes de seguridad de Near AI publicado el lunes 9 de noviembre, la parte no autorizada aprovechó una vulnerabilidad de ejecución remota de código (RCE) en SGLang, un motor de código abierto utilizado para procesar cargas de trabajo de inteligencia artificial. La falla permitió la ejecución de código en un servidor de inferencia, proporcionando un punto de entrada a sistemas internos adicionales.
Desde allí, el intruso llegó a la infraestructura asociada con el servicio de chat privado previamente obsoleto de Near AI, descargando información de cuentas pertenecientes a aproximadamente 100 usuarios. Los registros robados incluían nombres y direcciones de correo electrónico, mientras que ciertas cuentas también exponían planes de suscripción e información de saldo.
La intrusión se extendió más allá de los registros de los clientes. Los investigadores confirmaron el acceso no autorizado a 18 agentes que operan en una implementación heredada de Near AI Agents fuera del entorno de ejecución confiable (TEE) de la empresa. La información recuperada incluyó historiales de chat, ajustes de configuración y registros operativos.
Dos clientes de Near AI Cloud también tenían claves de interfaz de programación de aplicaciones (API) expuestas a través de esos registros. Desde entonces, ambas credenciales han sido revocadas.
Es importante destacar que Near AI informó que no encontró indicios de que se hubiera accedido a conversaciones de chat privado almacenadas o archivos cargados. Sin embargo, la compañía reconoció que se podrían haber observado las solicitudes procesadas en el servidor comprometido el 8 de noviembre, incluidas las solicitudes que operaban en modo confidencial.
La divulgación distingue el robo de datos confirmado de la posible exposición de información durante el procesamiento. Near AI no cuantificó cuántas solicitudes confidenciales podrían haberse observado.
¿Por qué la informática confidencial no evitó la infracción?
Quizás la revelación más trascendental del incidente se refiere a las limitaciones de la informática confidencial, una tecnología diseñada para proteger información confidencial a través de entornos de ejecución aislados por hardware. Near AI explicó que estas protecciones no pueden defender automáticamente contra las vulnerabilidades dentro de las aplicaciones que operan dentro de esos entornos.
"La informática confidencial protege los datos del operador y del host. No protege contra una vulnerabilidad en el software que se ejecuta dentro del entorno, y eso es lo que pasó aquí", reconoció la empresa.
En términos prácticos, el atacante aprovechó el propio software de inferencia, en lugar de necesitar anular los mecanismos de aislamiento del hardware. Una vez que el código malicioso se ejecutó dentro del servidor afectado, las solicitudes en proceso se volvieron potencialmente accesibles.
La distinción es importante porque la informática confidencial tiene como objetivo restringir el acceso de los operadores de infraestructura y los hosts subyacentes. No garantiza que el software que maneja información confidencial esté libre de defectos explotables. Near AI dijo que su análisis de seguridad ahora examinaría el software de inferencia y los servicios circundantes con el mismo rigor aplicado a los entornos informáticos protegidos.
Near AI restaura los servicios en la nube tras la respuesta de seguridad
Después de la detección, Near AI revocó las sesiones activas y las credenciales administrativas, reemplazó los tokens de los agentes y desconectó el chat privado. Los ingenieros implementaron una solución para la vulnerabilidad SGLang en todos los servidores de inferencia y completaron rotaciones de credenciales adicionales.
La compañía también informó haber completado una revisión forense, notificando a los usuarios afectados y contactando individualmente a los propietarios de los 18 agentes de IA comprometidos. Near AI confirmó que el acceso al servicio en la nube se había restablecido después de la contención y remediación. La vulnerabilidad también fue reportada al proyecto SGLang.
Los clientes afectados recibieron instrucciones a través de security@near.ai, mientras que la empresa advirtió a los usuarios contra comunicaciones no solicitadas que hicieran referencia a información o saldos de cuentas. Las notificaciones reglamentarias seguirán cuando sea necesario legalmente. Según se informa, el incidente no afectó al propio Near Protocol ni a otros servicios dentro del ecosistema más amplio.
Sin embargo, la violación plantea una pregunta incómoda para los proveedores confidenciales de infraestructura de IA: ¿Hasta qué punto es privada la computación protegida cuando el software que procesa las solicitudes sigue siendo vulnerable? El aislamiento del hardware ofrece un límite de seguridad importante, pero el incidente de Near AI demuestra que la confidencialidad depende en última instancia de la integridad de las aplicaciones que operan dentro de él.
El compromiso de Near AI también llega en medio de una extraordinaria sucesión de incidentes de seguridad documentados por Bitcoin.com News en los últimos meses. Desde el asombroso hackeo de $6.3 mil millones de dólares de Binance el 29 de octubre y la violación de billetera de Bitget de $387,5 millones de dólares hasta el exploit de Liquid Network que involucra casi 600 BTC, los atacantes han expuesto repetidamente las debilidades en toda la industria de activos digitales.
Los incidentes de seguridad que involucran a Ledger, Safepal, Trezor, Keystone, Chainalysis, Gnosis Pay, Keplr-Web3Auth y Crédit Mutuel Arkéa han ampliado aún más las preocupaciones, mientras que las vulnerabilidades de iOS recientemente reveladas amenazan los datos confidenciales de las aplicaciones. En conjunto, estos episodios revelan una realidad cada vez más incómoda: los desafíos de seguridad de la industria se extienden mucho más allá de las criptomonedas robadas, llegando profundamente a los registros de los clientes, las dependencias de software, los sistemas de autenticación y la infraestructura encargada de proteger los activos digitales.
La vulnerabilidad de Apple iOS pone en riesgo las carteras criptográficas como advertencia de problemas de Binance
Binance emitió una advertencia de seguridad urgente el martes 10 de noviembre de 2026 sobre una vulnerabilidad de iOS conocida como "peor_query", que podría exponer...
Sobre el autor
ESCRITO PORJamie RedmanDirector de noticias
