Hackeo de NEAR AI: quedan expuestos los datos de unos 100 usuarios y 18 agentes de IA

Lo que está confirmado: en el hackeo de NEAR AI, un atacante aprovechó una vulnerabilidad del software de inferencia SGLang para obtener los nombres y direcciones de correo electrónico de unos 100 usuarios, en algunos casos también su plan y su saldo, además de historiales de chat, ajustes y registros de 18 agentes de IA. El informe del incidente de NEAR AI no menciona robos de criptomonedas, wallets ni claves privadas; el afectado es el servicio de IA de la empresa, no la blockchain de NEAR Protocol. Nuestra valoración llega más abajo: el mayor peligro para los usuarios procede ahora de mensajes de phishing basados precisamente en estos datos.

NEAR AI publicó el informe el 9 de noviembre y el medio especializado Decrypt se hizo eco de él el 10 de noviembre. Si tienes una cuenta en NEAR AI, ejecutas agentes a través del servicio o simplemente tienes tokens NEAR, aquí encontrarás lo que se sabe, lo que sigue abierto y qué pasos tienen sentido ahora.

Qué ocurrió en el hackeo de NEAR AI a través de la vulnerabilidad de SGLang

La entrada se produjo por una vulnerabilidad de ejecución remota de código, es decir, un fallo que permite ejecutar programas ajenos en una máquina a distancia. Estaba en SGLang, el software de código abierto con el que NEAR AI opera sus modelos de lenguaje en sus propios servidores. Con ello, el atacante pudo ejecutar comandos en un servidor de inferencia y avanzar desde allí hacia el resto de la infraestructura de la empresa.

Según el informe, llegó a un sistema interno vinculado a Private Chat, una función que NEAR AI ya había dejado de ofrecer. Además, accedió a 18 agentes de un despliegue antiguo de NEAR AI Agents. Esos agentes no funcionaban en el entorno de computación confidencial que la empresa suele promocionar.

Tras detectar la intrusión, NEAR AI afirma haber revocado todas las sesiones activas y los accesos de administrador, sustituido todos los tokens de agentes, desconectado Private Chat y corregido la vulnerabilidad de SGLang en todos los servidores de inferencia. Desde entonces se habrían renovado todas las demás credenciales, se habría concluido una revisión forense y el acceso a NEAR AI Cloud funcionaría de nuevo. La empresa no especifica qué vulnerabilidad de SGLang se explotó. Según sus propios datos, la ha comunicado a los desarrolladores de SGLang.

Qué datos obtuvo el atacante de NEAR AI

El informe distingue entre accesos confirmados y un riesgo residual. Estos conjuntos de datos están confirmados:

• Datos de cuenta: dirección de correo y nombre de unos 100 usuarios y, en parte de esas cuentas, también el plan contratado y el saldo en el servicio.
• Datos de agentes: historial de chat, ajustes y registros de 18 agentes en la plataforma de agentes antigua.
• Claves API: en los registros figuraban las claves API de NEAR AI Cloud de dos clientes. Una clave API es un código de acceso digital con el que los programas se identifican ante un servicio. NEAR AI ha revocado ambas claves; el informe no aclara si el atacante llegó a usarlas.

El riesgo residual se refiere al 8 de noviembre. Ese día, el atacante podría haber observado las solicitudes que se procesaban en ese momento en el servidor comprometido, también las del modo confidencial. NEAR AI asegura no haber encontrado indicios de acceso a conversaciones guardadas de Private Chat ni a archivos subidos.

Un detalle importa para interpretar bien el saldo: se trata del crédito para el servicio de IA, es decir, lo que un usuario ha depositado en NEAR AI para llamadas a modelos o una suscripción. Un saldo en este sentido no es una dirección de wallet ni una clave. Pero le dice a un estafador quién es cliente de pago, y eso es justo lo que hace valiosos estos datos para engaños dirigidos.

¿Afecta el incidente de seguridad a las criptomonedas NEAR y a los wallets?

Según todo lo que informan NEAR AI y Decrypt, no. El incidente tuvo lugar en servidores que ejecutan modelos de lenguaje. La blockchain de NEAR, sus validadores y sus contratos inteligentes no aparecen en el informe, como tampoco frases semilla, claves privadas ni tokens sustraídos. Si tienes NEAR en tu propio wallet o en un exchange, no necesitas mover nada.

La estructura ayuda a delimitar. NEAR Protocol es una blockchain de capa 1 con token propio, que describimos en detalle en nuestra guía NEAR Protocol explicado: sharding, staking y la utilidad del token NEAR. NEAR AI es la rama de inteligencia artificial en torno a este ecosistema; el servicio lo opera Jasnah Inc. y vende potencia de cálculo privada para IA. Una filtración en NEAR AI es, por tanto, una filtración en un proveedor de servicios, comparable a un incidente de datos en un proveedor de alojamiento, y no un fallo del protocolo.

El caso de finales de septiembre fue distinto. Entonces, NEAR Intents detuvo las retiradas tras un exploit de unos 3,8 millones de dólares, como informó cryptoticker.io el 1 de octubre en NEAR Intents detiene las retiradas tras un exploit de 3,8 millones. Allí se trataba de fondos en una aplicación del ecosistema. En el incidente actual se trata de datos personales y de uso.

El mercado no muestra un movimiento propio. Según CoinGecko, NEAR cotizaba el martes por la noche a 3,19 euros, alrededor de un 2 % por debajo del día anterior y algo más de un 37 % por debajo del nivel de hace 30 días. Esa caída empezó mucho antes del informe y acompaña la debilidad del mercado en general; a principios de noviembre ya la habíamos clasificado como efecto precio en NEAR Protocol cae a 3,70 dólares.

Qué es SGLang y por qué un motor de inferencia se convirtió en la puerta de entrada

SGLang es un motor de inferencia de código abierto. La inferencia es el paso en el que un modelo de IA ya entrenado recibe una solicitud y genera una respuesta. El motor carga el modelo en la memoria de las tarjetas gráficas, reparte las solicitudes y entrega las respuestas. Muchos proveedores de IA usan SGLang porque el software es rápido y admite directamente modelos abiertos.

Precisamente esa posición lo hace delicado. Un motor de inferencia ve cada solicitud en texto plano, porque el modelo tiene que procesar el texto. Quien puede ejecutar código en ese servidor se sitúa, por tanto, en el punto donde los datos confidenciales quedan expuestos de forma inevitable.

El problema no es nuevo. Decrypt recuerda que el CERT Coordination Center de la Universidad Carnegie Mellon ya advirtió en julio de vulnerabilidades en SGLang, entre ellas fallos que, según la configuración del servidor, permitían ejecutar comandos o leer credenciales. No se sabe si el atacante utilizó alguna de ellas, porque NEAR AI no identifica la vulnerabilidad concreta.

Computación confidencial y TEE: dónde termina el aislamiento por hardware

El modelo de negocio de NEAR AI se basa en la computación confidencial. Los cálculos se ejecutan en un entorno de ejecución de confianza, o TEE: una zona aislada por el procesador en la que ni siquiera el operador del servidor puede mirar. Así, los prompts deberían permanecer cifrados y aislados mientras el modelo los procesa. Según Decrypt, el asistente de navegador Leo de Brave también usa esta infraestructura para uno de los modelos disponibles; el informe, sin embargo, no cita a usuarios de Brave entre los afectados.

El incidente muestra el límite de este enfoque, y NEAR AI lo reconoce. La computación confidencial protege los datos frente al operador y al anfitrión, escribe la empresa, pero no frente a una vulnerabilidad del software que se ejecuta dentro del entorno. Eso es exactamente lo que pasó: la vulnerabilidad de SGLang permitió al atacante ejecutar código dentro de un servidor de inferencia, justo donde las solicitudes se procesan descifradas.

Una comparación lo hace tangible. Un TEE es como una cámara acorazada con puerta blindada. La puerta frena a cualquiera que venga de fuera. Pero si dentro trabaja un empleado que se deja manejar a distancia por un desconocido, la puerta no sirve de nada. En esta imagen, SGLang es el empleado.

NEAR AI quiere revisar en adelante el software de inferencia y los servicios que rodean el entorno aislado con el mismo rigor que el propio entorno. Según la empresa, el código, las dependencias y la configuración de la inferencia confidencial seguirán siendo públicos para que terceros puedan comprobar qué se ejecuta allí.

Phishing tras la filtración de datos: los engaños típicos relacionados con NEAR AI

El phishing son mensajes fraudulentos que se hacen pasar por un remitente de confianza para obtener credenciales, claves o pagos. Con nombre, correo, plan y saldo, los estafadores tienen justo el material que hace creíble un mensaje así. Por eso NEAR AI aconseja expresamente tratar con cautela los mensajes no solicitados que mencionen tu cuenta o tu saldo. La empresa ha escrito directamente a los usuarios afectados y, uno por uno, a los propietarios de los 18 agentes.

De filtraciones similares en otros servicios cripto se conocen bien algunos patrones. Tras incidentes así suelen reaparecer:

• La supuesta comprobación de seguridad: un correo con el diseño de NEAR AI exige volver a confirmar la cuenta mediante un enlace o, de lo contrario, el saldo quedará bloqueado.
• La compensación: se promete a los afectados una indemnización en tokens NEAR a cambio de conectar su wallet o firmar una transacción. Con esa firma, las víctimas suelen conceder sin darse cuenta una autorización sobre sus tokens.
• La llamada de soporte: un supuesto empleado dice correctamente tu nombre y tu plan y te pide un código de confirmación o la frase semilla.
• La migración: tras el incidente, todos los agentes o saldos tendrían que trasladarse a una nueva dirección que se incluye en el mensaje.

Ninguno de estos engaños funciona si cumples una regla sencilla: ningún proveedor serio te pedirá nunca tu frase semilla ni tu clave privada, ni por correo, ni por teléfono, ni por chat.

Cómo proteger tu cuenta de NEAR y tu frase semilla tras el incidente

Los siguientes pasos llevan poco tiempo y cubren las consecuencias realistas de la filtración:

Contacta con NEAR AI solo a través de la web oficial

Abre tú mismo la web de NEAR AI desde la barra de direcciones o un marcador guardado, en lugar de seguir enlaces de mensajes. Allí está el informe del incidente y allí llegas al soporte real. En cada correo, comprueba si la dirección del remitente pertenece de verdad al dominio del proveedor.

Renueva la contraseña y las claves API

Si usas NEAR AI Cloud, lo mejor es crear claves API nuevas y borrar las antiguas, aunque tu cuenta no sea una de las dos mencionadas. Si has usado la contraseña de tu cuenta de NEAR AI en otros sitios, cámbiala también allí y activa la autenticación en dos pasos donde el servicio la ofrezca.

Separa el wallet y la frase semilla

La frase semilla es la secuencia de palabras a partir de la cual se pueden restaurar todas las claves de un wallet. Debe guardarse sin conexión, en papel o en una placa metálica, nunca en un chat, un asistente de IA o un documento en la nube. Quien tenga cantidades grandes de NEAR hará mejor en guardarlas en un hardware wallet; nuestra comparativa de hardware wallets muestra qué dispositivos admiten NEAR y cuánto cuestan.

Revisa firmas y autorizaciones

No firmes ninguna transacción cuya finalidad no entiendas. Si en los últimos días has respondido a un mensaje sospechoso, comprueba en el explorador de tu wallet qué autorizaciones y claves de acceso tiene tu cuenta de NEAR y elimina las entradas desconocidas.

Derechos del RGPD tras el incidente de NEAR AI: acceso y reclamación

Para los usuarios en Alemania, el Reglamento General de Protección de Datos (RGPD) se aplica en principio también a proveedores de fuera de la UE si ofrecen sus servicios a personas en la UE. NEAR AI anuncia que realizará las notificaciones necesarias a las autoridades; el informe no dice a qué autoridad de control afecta.

Al margen de ello, el artículo 15 del RGPD te otorga un derecho de acceso: puedes saber qué datos guarda el proveedor sobre ti y si se han visto afectados por el incidente. Según el artículo 17, puedes pedir su supresión si ya no usas el servicio. Si no recibes respuesta o la respuesta es insuficiente, puedes presentar una reclamación ante la autoridad de protección de datos de tu estado federado. Basta con una solicitud por escrito por correo al soporte; guarda la respuesta.

Una reclamación de indemnización según el artículo 82 del RGPD exige un daño concreto. Con unas 100 personas afectadas y sin indicios de pérdidas económicas, el margen es estrecho; quien pierda dinero de verdad por un mensaje de phishing que use los datos robados debería documentar el caso y denunciarlo a la policía.

NEAR Protocol tras el exploit de Intents y la filtración de datos de IA: la valoración

Para el ecosistema de NEAR es el segundo incidente de seguridad en seis semanas, aunque técnicamente ambos casos no tienen nada que ver. El exploit de Intents afectó a fondos en una aplicación; el incidente actual, a datos de un servicio de IA.

Nuestra valoración: el daño es limitado, el efecto sobre la confianza en la promesa de una IA privada no lo es. Está confirmado que el número de afectados es pequeño, con unas 100 cuentas y 18 agentes, que no se sustrajeron tokens y que NEAR AI hizo públicos en poco tiempo la causa, el alcance y las medidas. También está confirmado que la empresa vende la privacidad como producto central y que, aun así, las solicitudes en modo confidencial pudieron ser visibles el 8 de noviembre. Para los inversores, esto significa que en el informe no hay motivo para deshacerse de tokens NEAR por este incidente. En contra de esta lectura juega que la investigación no cuantifica el alcance exacto de las solicitudes observadas y que una relación con la evolución del precio solo se vería con las semanas. No es una recomendación de compra; los criptoactivos pueden caer hasta la pérdida total.

Para el precio siguen siendo decisivos otros factores: la situación del mercado en general, la actividad en la blockchain y la demanda de aplicaciones de NEAR. Nuestra predicción de NEAR reúne escenarios al respecto. La vulnerabilidad de iOS de comienzos de semana, que describimos en Vulnerabilidad de iOS worse_query, también muestra lo rápido que se acumulan ahora los ataques contra dispositivos y wallets.

Filtración de datos de NEAR AI: el peligro llega ahora por correo

El incidente en sí está contenido; las consecuencias para los afectados no han hecho más que empezar. Bastan tres pasos para evitar el phishing y los errores:

1. Comprueba la plataforma: si compras o vendes NEAR, hazlo en un exchange con autorización de la UE según MiCA y no a través de enlaces de mensajes. Nuestra comparativa de exchanges cripto regulados muestra qué proveedores tienen licencia.
2. Mantén las claves sin conexión: guarda las cantidades grandes en un dispositivo que nunca expone las claves a internet. Modelos y precios figuran en la comparativa de hardware wallets.
3. Protege el wallet del día a día: para importes pequeños basta un wallet en el móvil con PIN, biometría y la frase semilla bien anotada. La comparativa de wallets de software muestra qué apps admiten NEAR.

(10 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)