NEAR AI Revela Incidente de Seguridad de SGLang y Revoca Claves API Expuestas

Resumen: NEAR AI ha publicado un informe sobre un incidente de seguridad relacionado con una vulnerabilidad de SGLang en implementaciones heredadas. La empresa afirma que revocó las credenciales expuestas y abordó el problema, al tiempo que reconoce que algunas solicitudes podrían haber sido observadas. Sus hallazgos distinguen la exposición confirmada de los datos de los cuales no tiene evidencia de que hayan sido accedidos.

Una divulgación de seguridad de NEAR AI destaca un peligro familiar en la creciente industria de agentes de IA: las aplicaciones sofisticadas pueden heredar problemas graves de la infraestructura en la que se ejecutan.

En un informe del incidente del 9 de noviembre, la organización describió una vulnerabilidad de ejecución remota de código de SGLang que afecta la infraestructura de implementación heredada. La investigación identificó aproximadamente 100 detalles de usuarios y 18 agentes en el contexto afectado, con dos claves API en la nube expuestas y posteriormente revocadas.

La empresa dijo que no había evidencia de que el contenido de Chat Privado almacenado hubiera sido comprometido. También advirtió que algunas solicitudes realizadas el 8 de noviembre podrían haber sido observadas. Estas no son declaraciones contradictorias: los investigadores pueden no encontrar evidencia de una categoría de acceso mientras no pueden descartar otra.

El problema estaba en la pila de servicios

Las aplicaciones de IA se ensamblan a partir de múltiples componentes: servidores de modelos, enrutadores de solicitudes, sistemas de autenticación, registro y el producto orientado al usuario. SGLang es parte de la infraestructura utilizada para servir modelos de lenguaje. Un defecto a ese nivel puede crear oportunidades para los atacantes antes de que un usuario interactúe con una billetera en cadena o firme una transacción.

Los problemas de ejecución remota de código pueden ser particularmente graves porque pueden permitir a un atacante ejecutar instrucciones no autorizadas en el entorno afectado. El alcance de lo que sigue depende de los privilegios, el acceso a la red y los datos disponibles en ese entorno.

Para los lectores, esto significa que el incidente no debe confundirse con una vulnerabilidad en las reglas de consenso de la cadena de bloques NEAR o un compromiso general de todas las billeteras NEAR. El informe se refiere a una infraestructura particular de servicio de IA y sus posibles exposiciones.

Lo que NEAR AI dice que hizo

Según el relato publicado, el equipo investigó las implementaciones afectadas, revocó las dos claves API expuestas, remediaron la vulnerabilidad y notificaron a las partes afectadas. Estos son pasos necesarios de contención, aunque la efectividad de la remediación depende de si permanecen abiertas otras vías y si se rotan las credenciales dondequiera que se hayan utilizado.

Los recuentos numéricos del informe también necesitan una interpretación cuidadosa. Aproximadamente 100 detalles de usuarios y 18 agentes no significan que 100 usuarios hayan perdido fondos o que cada solicitud asociada haya sido leída. La exposición, el acceso confirmado y la pérdida financiera son hallazgos separados que no deben colapsarse en una sola afirmación sensacionalista.

Por qué la seguridad de criptomonedas y IA se superponen

Las empresas de criptomonedas están integrando IA en el desarrollo, soporte, comercio y flujos operativos. Una herramienta de IA puede eventualmente manejar información comercial privada incluso cuando no puede firmar directamente transacciones en cadena. Eso eleva el valor de las salvaguardias convencionales: aislar servicios, limitar credenciales, monitorear accesos y mantener planes de respuesta a incidentes.

El impulso institucional más amplio hacia la infraestructura de blockchain, incluidos los planes de valores tokenizados de la NYSE, depende de más que la seguridad de contratos inteligentes. Los servicios fuera de la cadena también deben ser robustos. Un libro mayor bien auditado no puede compensar un servidor de aplicación comprometido.

Del mismo modo, la creciente atención institucional a los activos de criptomonedas, que NewsBTC rastrea a través de desarrollos como los flujos de ETF de Ether, hace que los controles operativos sean cada vez más importantes. Estos vínculos son contextuales y no una afirmación de que esos productos estuvieran involucrados en este incidente.

Lo que los usuarios deben hacer

Los usuarios afectados deben confiar en las notificaciones directas de NEAR AI y en la orientación publicada. Donde hayan utilizado credenciales en servicios relacionados, revisar los permisos de acceso y rotar las claves es prudente. Los usuarios no deben asumir que las claves de billetera NEAR ordinarias han sido expuestas simplemente porque la empresa informó sobre un defecto en la infraestructura.

El seguimiento más importante es un claro análisis técnico postmortem que explique las versiones afectadas, la causa raíz y la validación de las correcciones. Para las empresas que construyen agentes de IA en torno a las finanzas, el episodio es un recordatorio de que la seguridad de la infraestructura y la divulgación sincera son parte de ganar confianza.

Escrito por la Redacción y editado por Samuel Rae.