NEAR AI Revela Incidente de Seguridad de SGLang y Revoca Claves API Expuestas

Resumen: NEAR AI ha publicado un informe sobre un incidente de seguridad que involucra una vulnerabilidad de SGLang en implementaciones heredadas. La empresa afirma que revocó las credenciales expuestas y abordó el problema, al tiempo que reconoce que algunas solicitudes podrían haber sido observadas. Sus hallazgos distinguen la exposición confirmada de los datos a los que no hay evidencia de que se haya accedido.

Una divulgación de seguridad de NEAR AI destaca un peligro familiar en la creciente industria de agentes de IA: las aplicaciones sofisticadas pueden heredar problemas graves de la infraestructura en la que se ejecutan.

En un informe del incidente del 9 de noviembre, la organización describió una vulnerabilidad de ejecución remota de código de SGLang que afecta a la infraestructura de implementación heredada. La investigación identificó aproximadamente 100 detalles de usuarios y 18 agentes en el contexto afectado, con dos claves API de Cloud expuestas y posteriormente revocadas.

La empresa dijo que no había evidencia de que el contenido de Chat Privado almacenado hubiera sido comprometido. También advirtió que algunas solicitudes realizadas el 8 de noviembre podrían haber sido observadas. Estas no son declaraciones contradictorias: los investigadores pueden no encontrar evidencia de una categoría de acceso mientras no pueden descartar otra.

El problema estaba en la pila de servicios

Las aplicaciones de IA se ensamblan a partir de múltiples componentes: servidores de modelos, enrutadores de solicitudes, sistemas de autenticación, registro y el producto orientado al usuario. SGLang es parte de la infraestructura utilizada para servir modelos de lenguaje. Un defecto a ese nivel puede crear oportunidades para los atacantes antes de que un usuario interactúe alguna vez con una billetera en cadena o firme una transacción.

Los problemas de ejecución remota de código pueden ser particularmente graves porque pueden permitir a un atacante ejecutar instrucciones no autorizadas en el entorno afectado. El alcance de lo que sigue depende de los privilegios, el acceso a la red y los datos disponibles en ese entorno.

Para los lectores, esto significa que el incidente no debe confundirse con una vulnerabilidad en las reglas de consenso de la blockchain de NEAR o un compromiso general de todas las billeteras de NEAR. El informe se refiere a una infraestructura particular de servicio de IA y sus posibles exposiciones.

Lo que NEAR AI dice que hizo

Según el relato publicado, el equipo investigó las implementaciones afectadas, revocó las dos claves API expuestas, remediaron la vulnerabilidad y notificaron a las partes afectadas. Estos son pasos necesarios de contención, aunque la efectividad de la remediación depende de si permanecen abiertas otras vías y si se rotan las credenciales donde se utilizaron.

Los recuentos numéricos del informe también necesitan una interpretación cuidadosa. Aproximadamente 100 detalles de usuarios y 18 agentes no significan que 100 usuarios hayan perdido fondos o que cada solicitud asociada haya sido leída. La exposición, el acceso confirmado y la pérdida financiera son hallazgos separados que no deben colapsarse en una sola afirmación sensacional.

Por qué la seguridad de cripto y IA se superpone

Las empresas de cripto están integrando IA en el desarrollo, soporte, comercio y flujos de trabajo operativos. Una herramienta de IA puede eventualmente manejar información comercial privada incluso cuando no puede firmar directamente transacciones en cadena. Eso eleva el valor de las salvaguardias convencionales: aislar servicios, limitar credenciales, monitorear accesos y mantener planes de respuesta a incidentes.

El impulso institucional más amplio hacia la infraestructura blockchain, incluidos los planes de valores tokenizados de la NYSE, depende de más que la seguridad de contratos inteligentes. Los servicios fuera de la cadena también deben ser robustos. Un libro mayor bien auditado no puede compensar un servidor de aplicación comprometido.

Del mismo modo, la creciente atención institucional a los activos cripto, que NewsBTC rastrea a través de desarrollos como los flujos de ETF de Ether, hace que los controles operativos sean cada vez más importantes. Estos vínculos son contextuales en lugar de una afirmación de que esos productos estaban involucrados en este incidente.

Lo que los usuarios deberían hacer

Los usuarios afectados deberían confiar en las notificaciones directas de NEAR AI y en la orientación publicada. Donde hayan utilizado credenciales en servicios relacionados, revisar los permisos de acceso y rotar las claves es prudente. Los usuarios no deben asumir que las claves de billetera NEAR ordinarias han sido expuestas simplemente porque la empresa informó sobre un defecto en la infraestructura.

El seguimiento más importante es un claro postmortem técnico que explique las versiones afectadas, la causa raíz y la validación de las soluciones. Para las empresas que construyen agentes de IA en torno a las finanzas, el episodio es un recordatorio de que la seguridad de la infraestructura y la divulgación sincera son parte de ganar confianza.

Escrito por la Redacción y editado por Samuel Rae.