---
title: Falha em SGLang permite ataque que rouba dados de 18 agentes e cerca de 100 usuários da NEAR AI
url: https://www.elseif.net/pt-br/falha-em-sglang-permite-ataque-que-rouba-dados-de-18-agentes-e-cerca-de-100-usuarios-da-near-ai
published: 2026-11-13T15:11:59+00:00
language: pt-br
section: Agentes
source: https://thehackernews.com/2026/11/sglang-rce-exploit-breaches-near-ai.html
organizations: NEAR AI, SGLang, Brave
publisher: elseif
---

# Falha em SGLang permite ataque que rouba dados de 18 agentes e cerca de 100 usuários da NEAR AI

Um atacante explorou uma falha de execução remota de código em SGLang, um mecanismo de inferência de código aberto, e executou código em um dos servidores de inferência da NEAR AI no domingo passado.

O atacante também poderia ter visto solicitações sendo processadas naquele servidor naquele dia, incluindo solicitações enviadas em modo confidencial, disse a empresa no início desta semana. Esse modo processa solicitações dentro de um ambiente de execução confiável projetado para mantê-las privadas até mesmo da própria empresa.

Mas o ambiente de execução confiável "não protege contra uma vulnerabilidade no software executado dentro do ambiente", disse a empresa. SGLang é executado dentro do ambiente de execução confiável, o que permitiu ao atacante alcançar solicitações lá.

Esse acesso foi fechado desde então, mas não antes de o atacante avançar mais nos sistemas da empresa. O atacante alcançou um sistema interno por trás de um produto que a empresa já havia descontinuado. Até agora, a empresa confirmou que o atacante baixou detalhes de conta de cerca de 100 usuários. Esses são endereços de e-mail e nomes, e para algumas contas, informações de plano e saldo.

A empresa não encontrou sinais de que conversas armazenadas ou arquivos enviados foram acessados. O atacante também alcançou 18 agentes de inteligência artificial em uma implantação mais antiga que não era executada dentro do ambiente de execução confiável da empresa. Desses agentes, o atacante obteve dados incluindo histórico de bate-papo, configurações e registros.

Duas chaves de API de clientes foram expostas em registros. A empresa revogou ambas. Após detectar o ataque, a empresa revogou todas as sessões ativas e credenciais de administrador, substituiu todos os tokens de agente e colocou o produto offline. Também implantou uma correção para a falha em todos os seus servidores de inferência, rotacionou suas credenciais restantes e completou uma análise forense completa.

O acesso ao serviço de nuvem foi restaurado. A empresa relatou a falha ao projeto SGLang, mas não identificou a falha por número de CVE, não nomeou as versões afetadas e não disse se o projeto lançou uma correção. A empresa contatou usuários cujos detalhes de conta ou agentes foram acessados.