O que a empresa divulgou
A NEAR AI atribuiu o acesso a uma falha de execução remota de código no SGLang. Relatou alcance a sistemas internos e a dados de contas e agentes em ambientes específicos. A resposta incluiu correção, revogação de sessões e troca de credenciais. O comunicado distingue dados confirmados de acessos para os quais não encontrou indícios.
Uma camada forte não cobre todas as outras
Na nossa análise, proteger o hardware não dispensa a avaliação do software que processa a requisição. O inventário deve abranger servidor de inferência, bibliotecas, interfaces administrativas, integração com armazenamento e serviços legados. Um ambiente esquecido pode manter acesso a dados mesmo após o produto ter mudado de arquitetura.
Controles que merecem teste
Uma avaliação autorizada pode verificar a separação entre processamento e administração, o alcance de contas de serviço e os caminhos de rede disponíveis a cada carga. Testes de revogação ajudam a responder se uma sessão antiga continua válida após uma ação de contenção. Dados sintéticos permitem demonstrar limites sem expor conversas reais.
Correção e contenção são verificações diferentes
Atualizar a dependência fecha a falha conhecida na versão corrigida. Já a investigação de uma possível intrusão deve considerar acessos criados, credenciais copiadas e tarefas alteradas. Por isso, um plano de recuperação precisa conferir tanto o software publicado quanto os caminhos de acesso anteriores, registrando o que foi efetivamente testado.
O que solicitar na sua avaliação
Peça um mapa dos componentes de IA, suas versões, permissões e dependências. Inclua o processo de atualização e o responsável por recursos antigos. As medidas propostas aqui são análises de defesa e não uma conclusão independente sobre toda a infraestrutura do fornecedor. Um reteste deve produzir evidências específicas dos controles acordados.