Exploração RCE no SGLang compromete NEAR AI e expõe dados de usuários

O que aconteceu e por que importa

O que aconteceu: Um atacante explorou uma vulnerabilidade de execução remota de código no SGLang e executou código em um servidor de inferência da NEAR AI, podendo visualizar solicitações processadas, inclusive em modo confidencial, e roubando dados de 18 agentes e cerca de 100 usuários.

Contexto: O SGLang é um mecanismo de inferência de código aberto usado por serviços de IA. A NEAR AI opera servidores que processam requisições, e seu modo confidencial executa pedidos dentro de um ambiente de execução confiável (TEE).

Por que importa: A falha demonstra que dependências de código aberto podem introduzir riscos críticos de vazamento de dados confidenciais, exigindo auditorias de segurança mais rigorosas por parte de empresas que utilizam esses componentes.

O que acompanhar: Acompanhar a divulgação de patches para o SGLang, comunicados da NEAR AI sobre mitigação e possíveis impactos em outras plataformas de inferência.