Ataque RCE no SGLang atinge a NEAR AI: chats confidenciais, agentes e dados de usuários expostos

A NEAR AI confirmou um incidente grave: um atacante explorou uma falha de execução remota de código no SGLang e invadiu um de seus servidores de inferência. O ataque alcançou até requisições processadas em modo confidencial, revelando a fragilidade dos ambientes de execução confiável quando o software interno tem vulnerabilidades.

O invasor também acessou um sistema interno atrás do produto Private Chat, já descontinuado, e baixou nomes e e-mails de cerca de 100 usuários, além de dados de plano e saldo de algumas contas. Dezoito agentes de IA em uma implantação antiga foram comprometidos, com histórico de conversas, configurações e logs roubados, e duas chaves de API expostas em logs.

A empresa diz que revogou sessões e credenciais administrativas, trocou tokens, corrigiu a falha no SGLang e restaurou o acesso. A lição é dura: IA confidencial exige engenharia de segurança de verdade, não apenas o selo de um TEE.