NEAR AI rétablit le Cloud après une faille de sécurité
4.1 Security NEAR AI a subi une faille via SGLang, exposant les données de 100 utilisateurs et 18 agents IA. La faille a été corrigée, les clés API révoquées et le service Cloud rétabli. NEAR Protocol n’a pas été affecté.
NEAR AI a subi une faille de sécurité débutant le 8 novembre 2026, lorsqu’un attaquant a exploité une vulnérabilité d’exécution de code à distance dans SGLang, le moteur d’inférence open source utilisé sur ses serveurs. L’attaquant a accédé à un serveur d’inférence et a pu atteindre des systèmes internes, exposant les informations de compte — adresses e-mail et noms — d’environ 100 utilisateurs, ainsi que les historiques de chat, paramètres et journaux de 18 anciens agents IA. Deux clients ont vu leurs clés API Cloud exposées, lesquelles ont été rapidement révoquées. NEAR AI a réagi en suspendant son service d’inférence Cloud, corrigeant la faille, renouvelant les identifiants et menant une analyse forensique approfondie. L’entreprise a précisé que le confidential computing protégeait les données de l’opérateur et de l’hébergeur, mais pas contre les vulnérabilités internes au logiciel. NEAR Protocol et les autres services NEAR n’ont pas été affectés, et le service Cloud a été rétabli. Aucune preuve d’accès aux conversations privées ou fichiers téléchargés n’a été trouvée lors de l’incident.
