NEAR AI revela invasão por vulnerabilidade não corrigida no motor SGLang

A NEAR AI publicou, em 9 de novembro de 2026, um relatório de incidente de segurança revelando que um atacante explorou uma vulnerabilidade de execução remota de código (RCE) não corrigida no SGLang, o motor de inferência de código aberto por trás de seus produtos Cloud e Agents, em 8 de novembro de 2026. A invasão expôs dados de cerca de 100 usuários e 18 agentes antigos antes que a NEAR AI restaurasse o acesso em 10 de novembro de 2026, segundo o Relatório de incidente de segurança: vulnerabilidade do SGLang.

O que aconteceu

• Um atacante explorou uma vulnerabilidade RCE não corrigida no SGLang, o motor de inferência usado pela NEAR AI, em 8 de novembro de 2026.
• O atacante acessou o sistema interno por trás do recurso Private Chat, já descontinuado na NEAR AI.
• Foram acessados 18 agentes na implantação legada do Agents da NEAR AI, que não usa computação confidencial.
• Cerca de 100 usuários tiveram e-mail, nome e dados de plano ou saldo da conta expostos.
• Os proprietários de agentes afetados tiveram histórico de chat, configurações e registros expostos.
• As chaves de API de dois clientes do Cloud foram expostas nos registros e já foram revogadas.

O que isso significa para quem constrói com IA

O SGLang é um motor de código aberto amplamente usado para executar inferência de modelos de linguagem grandes, e a NEAR AI depende dele para seus produtos Cloud e Agents. Uma vulnerabilidade de execução remota de código não corrigida nesse motor, que resultou em uma invasão real em um provedor de IA em produção, é um alerta concreto para quem hospeda por conta própria ou avalia pilhas de inferência baseadas em SGLang, já que o componente vulnerável está presente em infraestrutura que muitos outros construtores também usam diretamente.

Remediação e status atual

• A NEAR AI revogou todas as sessões ativas e as credenciais de administrador, e substituiu todos os tokens de agentes.
• O recurso Private Chat, já descontinuado, foi desativado, e o SGLang foi corrigido em todos os servidores.
• O acesso ao NEAR AI Cloud foi restaurado em 10 de novembro de 2026, enquanto o Private Chat continua fora do ar.
• A NEAR AI afirmou que o próprio protocolo blockchain da NEAR não foi afetado.

Fontes

• Security Incident Report: SGLang Vulnerability (NEAR AI, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.