[Fonte única] Ataque ao SGLang da NEAR AI expõe cerca de 100 usuários

A The Hacker News afirma que a NEAR AI confirmou uma invasão por meio de uma falha de execução remota de código no SGLang. Segundo o relato, dados de 18 agentes de IA e de cerca de 100 contas foram roubados, enquanto solicitações confidenciais processadas em um servidor podem ter ficado visíveis ao invasor. O lote, porém, não inclui a declaração original da NEAR AI.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A cadeia descrita pela publicação começa com a exploração de uma falha no SGLang, passa pelo comprometimento da NEAR AI e termina no suposto roubo de dados. Essa sequência vem exclusivamente do relato da The Hacker News e não pode ser verificada de forma independente com os itens fornecidos.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Se o relato estiver correto, o incidente reúne dois riscos: exposição de informações vinculadas a agentes e contas, além da possível leitura de pedidos confidenciais enviados a um sistema de IA. Isso ampliaria o impacto para além do servidor comprometido, embora a natureza exata dos dados não esteja informada.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Usuários potencialmente ligados ao serviço devem procurar uma comunicação oficial da NEAR AI antes de concluir que suas contas foram afetadas. Como o lote não informa quais dados teriam sido obtidos nem quais usuários estariam envolvidos, qualquer medida adicional precisa ser orientada pelos detalhes oficiais do incidente.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Sabe-se apenas que a The Hacker News publicou a alegação e atribuiu a confirmação à NEAR AI. As evidências não mostram o comunicado citado, a data da invasão, a versão vulnerável do SGLang, a duração do acesso, os tipos de dados retirados ou se as solicitações confidenciais foram efetivamente lidas.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes[2]thehackernews.comthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A The Hacker News diz que a NEAR AI confirmou a violação e apresenta como consumado o roubo de dados de 18 agentes e aproximadamente 100 contas. Não há, no lote, fala direta de representante da NEAR AI ou de pesquisadores independentes.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O quadro disponível avança de uma suposta falha técnica no SGLang para uma alegada invasão da NEAR AI e, depois, para possíveis impactos sobre agentes, contas e solicitações confidenciais. A evidência não fornece uma cronologia detalhada nem mostra como a investigação chegou a essas conclusões.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

A vulnerabilidade é descrita somente como RCE no SGLang. RCE significa execução remota de código, uma categoria de falha que pode permitir a um invasor executar comandos no sistema afetado. O lote não apresenta identificador da vulnerabilidade, mecanismo de exploração, versão atingida ou correção disponível.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O lote contém um post da The Hacker News no X e um registro RSS que aponta para uma matéria do mesmo veículo. Como o registro RSS não traz título ou corpo e não há comunicado primário da NEAR AI, os detalhes centrais permanecem sustentados por uma única origem editorial.[1]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes[2]thehackernews.comthehackernews.com · rssAbrir fonte originalVer na lista de fontes