Selon TechFlow, le 10 novembre, d’après le rapport officiel de NEAR AI sur l’incident, un attaquant a exploité une vulnérabilité d’exécution de code à distance dans SGLang, le moteur open source utilisé par ses serveurs d’inférence, pour accéder à une partie de son infrastructure et télécharger les informations de compte d’environ 100 utilisateurs, notamment leurs adresses e-mail, leurs noms ainsi que certaines informations sur leurs abonnements et leurs soldes.

NEAR AI a indiqué que l’attaquant avait également accédé à 18 agents dans une ancienne version du déploiement et obtenu des historiques de conversation, des paramètres et des journaux. Les clés API de deux clients Cloud ont été exposées dans les journaux et ont depuis été révoquées. Le 8 novembre, l’attaquant aurait également pu observer les requêtes des utilisateurs en cours de traitement par les serveurs concernés, y compris celles envoyées en mode confidentiel.

L’entreprise affirme avoir corrigé la vulnérabilité, renouvelé les identifiants et informé les utilisateurs dont l’exposition a été confirmée. TechFlow avait précédemment rapporté que NEAR AI Cloud était de nouveau en ligne.