Near AI revela violação que expõe dados de cerca de 100 usuários e 18 agentes de IA

Segundo o Decrypt, a Near AI revelou, em um relatório de 9 de novembro, que uma violação de dados expôs informações de cerca de 100 usuários e dados de 18 agentes de IA após um invasor explorar o software que roda seus servidores.

O ataque utilizou uma vulnerabilidade de execução remota de código no SGLang, um motor de código aberto que executa modelos de IA e gera respostas às solicitações dos usuários.

A exploração permitiu ao invasor executar comandos em um servidor de inferência e, a partir daí, alcançar outras partes da infraestrutura da Near AI.

Investigadores rastrearam a intrusão até um sistema interno conectado ao Private Chat, recurso que a empresa já havia retirado de operação. O invasor baixou nomes e endereços de e-mail de aproximadamente 100 usuários, além de informações de planos de assinatura e saldo de conta de alguns deles.

Além disso, 18 agentes em uma implantação mais antiga da Near AI Agents foram acessados, e o invasor recuperou históricos de chat, configurações e logs desses agentes, que não estavam rodando dentro do ambiente de computação confidencial da Near AI.

Os logs também expuseram chaves de API do Near AI Cloud pertencentes a dois clientes. A Near AI afirmou que revogou ambas as chaves, embora não tenha especificado se o invasor chegou a utilizá-las.

A empresa não encontrou indícios de que conversas armazenadas no Private Chat ou arquivos enviados tenham sido acessados. O roubo confirmado envolveu registros de contas e dados legados de agentes, enquanto a exposição de solicitações confidenciais em tempo real permanece uma possibilidade apontada pela investigação.

A Near AI faz parte do ecossistema Near, que tem promovido a privacidade em IA junto com suas ambições em blockchain. Seu produto Cloud usa ambientes de execução confiável (TEEs) para manter prompts de IA criptografados e isolados dos operadores dos servidores, mesmo durante o processamento dos modelos.

A isolação de hardware, porém, não garante a segurança do software dentro do ambiente protegido. “Não protege contra uma vulnerabilidade no software que roda dentro do ambiente,” afirmou a Near AI, explicando que a falha no SGLang permitiu ao invasor executar código onde solicitações confidenciais estavam sendo processadas.

A situação é particularmente delicada para um negócio que vende a privacidade como recurso central. Em outubro, a Near AI anunciou que o assistente de navegador Leo, da Brave, utilizava sua infraestrutura de inferência confidencial, embora o relatório de incidente não identifique usuários da Brave entre os afetados.

O SGLang já havia atraído a atenção de pesquisadores de segurança. Em julho, o CERT Coordination Center da Carnegie Mellon University documentou seis vulnerabilidades no projeto, incluindo falhas que poderiam permitir a execução de comandos ou a exposição de credenciais, dependendo da configuração dos servidores.

A Near AI não identificou a falha específica do SGLang explorada neste incidente, de modo que não há base para vincular a violação a quaisquer das divulgações anteriores. A empresa reportou a vulnerabilidade aos desenvolvedores do SGLang.

“Ao detectar, revogamos todas as sessões ativas e credenciais administrativas, substituímos todos os tokens de agentes, retiramos o Private Chat do ar e implantamos uma correção para a vulnerabilidade do SGLang em todos os servidores de inferência,” disse o projeto.

“Concluímos a rotação de todas as credenciais restantes e uma revisão forense completa. Notificamos os usuários cujos detalhes de conta ou agentes confirmamos terem sido acessados e faremos quaisquer notificações regulatórias necessárias,” declarou a Near AI.

A Near AI alertou os usuários para desconfiar de mensagens não solicitadas que façam referência às suas contas ou saldos da Near AI e entrou em contato individualmente com os proprietários dos 18 agentes afetados.