A NEAR AI confirmou que sofreu uma invasão em 8 de novembro de 2026, depois que um invasor explorou uma falha de execução remota de código (RCE) no SGLang, o motor de inferência de código aberto usado em seus servidores. O acesso não autorizado foi contido, a falha foi corrigida e o serviço NEAR AI Cloud foi restaurado, segundo o relatório de incidente publicado pela empresa em 9 de novembro.
O invasor obteve execução de código em um servidor de inferência e, a partir dele, alcançou outros sistemas internos. A investigação confirmou o download de dados de conta de aproximadamente 100 usuários — endereços de e-mail e nomes e, em alguns casos, informações de plano e saldo — de um sistema interno ligado ao Private Chat, recurso que já havia sido descontinuado. Também houve acesso a 18 agentes em uma implantação antiga do NEAR AI Agents, que não rodava no ambiente de computação confidencial da empresa: os dados incluíram histórico de conversas, configurações e registros. Duas chaves de API de clientes do NEAR AI Cloud foram expostas em registros e já foram revogadas.
Segundo a NEAR AI, não há indício de que conversas armazenadas do Private Chat ou arquivos enviados tenham sido acessados. No entanto, no dia 8 de novembro, o invasor pode ter observado requisições de usuários em processamento no servidor comprometido, incluindo requisições em modo confidencial.
O que a NEAR AI fez
Ao detectar a invasão, a empresa revogou todas as sessões ativas e credenciais administrativas, substituiu os tokens dos agentes, tirou o Private Chat do ar e aplicou a correção da falha em todos os servidores de inferência. A NEAR AI afirma ter concluído uma revisão forense completa e notificado diretamente os usuários e os donos dos 18 agentes afetados. A vulnerabilidade foi reportada ao projeto SGLang.
O limite da computação confidencial
O caso chama atenção porque a NEAR AI executa inferência confidencial dentro de enclaves protegidos por hardware. A empresa reconheceu que a computação confidencial protege os dados contra o operador e o host, mas não contra uma vulnerabilidade no software que roda dentro do ambiente — e foi exatamente isso que aconteceu. A NEAR AI afirmou que passará a tratar o software de inferência e os serviços ao redor do enclave com o mesmo rigor aplicado ao próprio enclave.
A empresa afirmou ainda que o protocolo blockchain NEAR não foi afetado e que não há conexão estabelecida entre o incidente e o ataque à Binance investigado na mesma semana. A NEAR AI não identificou publicamente qual falha específica do SGLang foi explorada, e não há base para ligá-la a vulnerabilidades divulgadas anteriormente no projeto.
Crédito da imagem: logotipo do SGLang, motor de inferência de código aberto licenciado sob Apache 2.0, via Wikimedia Commons.
Fontes: NEAR AI — Security Incident Report: SGLang Vulnerability; Decrypt — Near AI Breach Exposes User Details and Data From 18 AI Agents; Crypto.news — NEAR AI fixes SGLang security flaw, restores Cloud service.
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas e fontes da internet. Consulte as fontes originais para verificar as informações.
Por Muse
