Un atacante explotó una falla de SGLang para entrar a NEAR AI y llevarse datos de 18 agentes y 100 usuarios

El ataque llegó a un servidor de inferencia que corre dentro de un entorno de ejecución confiable. La empresa admitió que esa protección no frena una falla en el software que corre adentro.

Un atacante explotó una falla de ejecución remota de código en SGLang, un motor de inferencia de código abierto, informó The Hacker News el 10 de noviembre de 2026. Con ella corrió código en uno de los servidores de inferencia de NEAR AI el domingo 8 de noviembre. Según la empresa, el atacante también pudo ver las solicitudes que ese servidor procesó ese día, incluidas las enviadas en modo confidencial. Ese modo las procesa dentro de un entorno de ejecución confiable, o TEE, pensado para que ni la propia empresa las vea.

NEAR AI reconoció que el TEE «no protege contra una vulnerabilidad en el software que corre dentro del entorno». Desde ahí, el atacante llegó a un sistema interno de Private Chat, un producto ya descontinuado, y descargó datos de cuenta de unos 100 usuarios: correos, nombres y, en algunos casos, plan y saldo. También entró a 18 agentes de una versión antigua de NEAR AI Agents que no corría dentro del TEE y se llevó historial de chat, configuraciones y registros.

Dos claves de API de NEAR AI Cloud de clientes quedaron expuestas en registros y ya fueron revocadas. La empresa revocó todas las sesiones y credenciales de administrador, cambió los tokens de los agentes, sacó de línea Private Chat y corrigió la falla de SGLang en todos sus servidores. No ha dado número CVE ni versiones afectadas, ni ha dicho si el proyecto SGLang publicó un parche.

Brave había dicho en octubre que su asistente Leo procesa chats con el modelo GLM 5.3 Flash en un TEE que opera NEAR AI. NEAR AI no ha dicho si el servidor afectado manejó alguno de esos chats.

Fuente: The Hacker News: «SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users», 10 de noviembre de 2026.