NEAR AI confirmó que el pasado domingo un atacante aprovechó una vulnerabilidad de ejecución remota de código (RCE) en SGLang, el motor de inferencia open source que la compañía utiliza, y consiguió ejecutar comandos en uno de sus servidores de inferencia.
Qué sucedió y por qué afectó a datos procesados en modo confidencial
La empresa explicó que el servidor comprometido procesaba solicitudes en modo confidencial, que es un flujo diseñado para ejecutarse dentro de un entorno de ejecución confiable (TEE, por sus siglas en inglés) con la intención de proteger la privacidad incluso frente al propio operador del servicio. Sin embargo, NEAR AI aclaró que el aislamiento del TEE no protege contra vulnerabilidades en el software que se ejecuta dentro del entorno: SGLang se ejecutaba dentro del TEE, y la falla en ese software fue la vía de entrada del atacante. Como resultado, el atacante pudo ver solicitudes que se procesaban en ese servidor durante el día en cuestión, incluidas las enviadas en modo confidencial.
Alcance del acceso: usuarios, agentes y claves expuestas
Tras escalar desde el servidor de inferencia, el atacante alcanzó un sistema interno vinculado a Private Chat, un producto que NEAR AI ya había retirado. La compañía confirmó la descarga de datos de cuentas de aproximadamente 100 usuarios: nombres y direcciones de correo electrónico, y en algunos casos información sobre el plan y el saldo.
No hay indicios de que las conversaciones almacenadas de Private Chat ni los archivos subidos fueran exfiltrados, según la investigación interna comunicada por NEAR AI.
Además, el atacante accedió a 18 agentes de IA en una implementación anterior de NEAR AI Agents que no estaba ejecutándose dentro del TEE. De esos agentes extrajo datos como historiales de chat, configuraciones y registros (logs). En los logs también aparecieron expuestas dos claves de API de NEAR AI Cloud pertenecientes a clientes; la empresa ha revocado ambas claves.
Medidas tomadas por NEAR AI
- Revocación de todas las sesiones activas y credenciales de administrador.
- Sustitución de todos los tokens de agentes y rotación de las credenciales restantes.
- Desconexión temporal de Private Chat.
- Aplicación de un parche para la vulnerabilidad de SGLang en todos sus servidores de inferencia.
- Revisión forense completa y notificación a los usuarios cuyos datos o agentes fueron confirmados como accesados.
NEAR AI también informó que reportó la vulnerabilidad al proyecto SGLang. No se han especificado públicamente un número CVE, las versiones exactas de SGLang afectadas ni si el proyecto ha publicado una corrección independiente.
Qué deben hacer administradores y responsables de servicios de IA
La compañía ha remitido notificaciones directas a los usuarios afectados desde [email protected] con los pasos aplicables para cada caso. Como medida de precaución, NEAR AI pide a sus clientes que extremen la cautela ante comunicaciones inesperadas relacionadas con sus cuentas o saldos.
Para administradores de servicios de inferencia y operadores de modelos, las lecciones prácticas son claras:
- Tratar el software que se ejecuta dentro de un TEE como parte del perímetro de seguridad: una vulnerabilidad en ese software puede comprometer la privacidad que busca ofrecer el TEE.
- Mantener actualizadas y auditar las dependencias de inferencia open source (como SGLang) y aplicar parches críticos con prioridad.
- Rotar credenciales y tokens tras incidentes y revisar logs por exposición de claves.
- Segmentar y minimizar la retención de datos sensibles en servicios de chat o agentes para reducir el impacto en caso de acceso no autorizado.
NEAR AI indicó que el acceso a su servicio NEAR AI Cloud ha sido restablecido tras las medidas y que los usuarios que no hayan recibido comunicación directa no necesitan acción inmediata, aunque deben permanecer atentos a posibles notificaciones futuras.
Lee también:
- Microsoft corrige 1.094 fallos en su Patch Tuesday; incluye un zero-day explotado en Outlook
- Wordfence 9.1.0 añade widget de noticias de seguridad, reglas más rápidas y alertas configurables
Fuente: The Hacker News
