Noticias › IA

IA

Near AI revela una brecha que expuso a unos 100 usuarios y datos de 18 agentes de IA

Un atacante aprovechó un fallo de ejecución remota de código en SGLang; las claves de API de dos clientes aparecieron en los registros y el diseño de privacidad por hardware no protegió frente a un error dentro del entorno.

Near AI informó de una brecha de seguridad que expuso datos de cuentas de unos 100 usuarios y la información de 18 agentes de IA, después de que un atacante explotara una vulnerabilidad en el software de sus servidores. La empresa lo detalló en un informe del 9 de noviembre: el intruso aprovechó una vulnerabilidad de ejecución remota de código en SGLang, un motor de código abierto que ejecuta modelos de IA y genera las respuestas a las peticiones de los usuarios. Con ella pudo ejecutar comandos en un servidor de inferencia y alcanzar otras partes de la infraestructura.

Los investigadores rastrearon el acceso hasta un sistema interno conectado a Private Chat, una función que la empresa ya había retirado. El atacante descargó nombres y correos de unos 100 usuarios, y datos de plan de suscripción y saldo de algunos. En una versión antigua de Near AI Agents accedió además a 18 agentes y obtuvo sus historiales de chat, configuraciones y registros. Esos agentes no funcionaban dentro del entorno de computación confidencial de la compañía, que está diseñado para ocultar la información incluso a quien opera los servidores. Los registros también dejaron a la vista claves de API de Near AI Cloud pertenecientes a dos clientes; la empresa dice que ya las revocó, pero no aclara si el atacante las llegó a usar.

Near AI no encontró indicios de que se hubieran consultado las conversaciones almacenadas de Private Chat ni los archivos subidos. Lo confirmado como robado son registros de cuentas y datos de agentes antiguos, aunque la investigación identifica como posibilidad la exposición de peticiones confidenciales en vivo. Es una distinción importante: no hay prueba de ese acceso, pero tampoco se descarta.

Lo más incómodo es el contraste con el producto. Near AI pertenece al ecosistema Near, que promueve la privacidad de la IA, y su nube usa entornos de ejecución confiables (TEE) para mantener cifradas y aisladas las consultas incluso frente al operador de los servidores. La propia empresa reconoce que el aislamiento por hardware «no protege contra una vulnerabilidad en el software que se ejecuta dentro del entorno». En octubre había anunciado que el asistente Leo del navegador Brave usaba su infraestructura de inferencia confidencial para un modelo; el informe no identifica a usuarios de Brave entre los afectados.

SGLang ya estaba bajo la lupa. En julio, el CERT de la Universidad Carnegie Mellon documentó seis vulnerabilidades del proyecto, algunas capaces de permitir la ejecución de comandos o la exposición de credenciales según la configuración. Near AI no identificó el fallo concreto de este incidente, así que no hay base para vincularlo a esas divulgaciones anteriores.

La lección para quienes usan IA con datos sensibles es clara y no depende de esta empresa: «privado» no es lo mismo que «seguro». Conviene preguntar qué software corre dentro de la caja, quién lo actualiza, cuánto tarda en parchear y qué datos antiguos siguen almacenados. Y, como en Bitcoin, lo que no se guarda en manos de un tercero no se puede filtrar desde ahí.

Solo hechos, nunca asesoramiento financiero.