Incidente de Seguridad en Near AI: Filtración de Datos Importantes

Resumen del Suceso

Near AI ha informado sobre una brecha de seguridad que comprometió la información de cuenta de aproximadamente 100 usuarios, además de datos de 18 agentes de IA, tras ser víctima de un ataque que explotó una vulnerabilidad en el software SGLang. La empresa emitió un informe el 9 de noviembre, detallando que el atacante logró acceder a los sistemas internos y descargar información de cuentas.

Detalles del Incidente

• El ataque se debió a una vulnerabilidad de ejecución remota de código en SGLang, un motor de código abierto usado para modelos de IA.
• El intruso pudo ejecutar comandos en un servidor de inferencia, lo que le permitió acceder a otras partes de la infraestructura de Near AI.
• Se descargaron nombres, direcciones de correo electrónico y detalles de cuentas de aproximadamente 100 usuarios.
• Datos de 18 agentes de IA, incluyendo historiales de chat y registros, también fueron afectados.

Acciones Inmediatas de Near AI

Tras la detección del ataque, Near AI tomó las siguientes medidas:

• Revocó todas las sesiones activas y credenciales administrativas.
• Sustituyó todos los tokens de los agentes afectados.
• Desactivó la función de «Chat Privado».
• Implementó una solución para la vulnerabilidad en SGLang en todos los servidores de inferencia.

Exposición de Información y Riesgos Potenciales

Aunque Near AI ha declarado que no hay indicios de que se hayan accedido conversaciones privadas almacenadas, sí se identificó la posibilidad de que solicitudes confidenciales activas pudieran haber sido visibles. Además, las claves de API de NEAR AI Cloud pertenecientes a dos clientes fueron expuestas y posteriormente revocadas.

Señales de Alerta para los Usuarios

Near AI ha advertido a sus usuarios que deben estar atentos a mensajes no solicitados relacionados con sus cuentas o saldos. La compañía también se puso en contacto con los propietarios de los 18 agentes afectados para brindar información adicional y asistencia.

Implicaciones y Medidas a Futuro

Este incidente plantea preocupaciones serias sobre la seguridad en el manejo de datos sensibles, especialmente para una empresa que promociona la privacidad. Aunque Near AI ha tomado medidas rápidas para mitigar el problema, el suceso subraya la necesidad de un enfoque más robusto para proteger sus sistemas y de reforzar la confianza de los usuarios en sus capacidades de resguardo de información.

Suscripción al Boletín Informativo

¡Comienza cada día bien informado! Únete a más de 72,000 lectores para recibir las principales noticias, características originales, un podcast exclusivo, videos y mucho más.

Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.