Le rétablissement du service NEAR AI Cloud a eu lieu après une faille dans SGLang qui a exposé les données d’environ 100 utilisateurs, de 18 anciens agents et de deux clés API de clients. $NEAR

Premièrement, le chiffre que le lecteur risque de survoler est celui des 18 anciens agents, et non des 100 utilisateurs. L’impact ne s’est pas limité aux comptes individuels : il a aussi touché des agents toujours enregistrés dans le système.

Deuxièmement, les deux clés API de clients signifient qu’un tiers pourrait être impliqué. Quiconque utilise ces deux clés pourrait se retrouver confronté à une question qui n’a rien à voir avec son compte personnel.

Troisièmement, le rétablissement du service ne signifie pas que les anciennes clés sont désormais sécurisées. Ce point n’est pas clarifié dans les détails disponibles et pourrait rester une question en suspens pour les clients.

Si vous utilisez d’anciennes clés API avec des agents que vous ne surveillez plus, il peut être utile de savoir lesquelles sont encore actives avant de vous fier uniquement au rétablissement du service.

Les anciennes clés et les agents oubliés sont souvent le maillon le plus faible, pas le compte que vous ouvrez tous les jours.

Avez-vous déjà vu une faille dans une bibliothèque de modèles exposer les clés API de clients ? Que s’est-il passé ensuite ? 👇

#NEAR #Security

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier.

Cliquez $NEAR pour trader

$NEAR

D’autres vous ont devancé et ont suivi l’actualité. Passez sur mon profil et rejoignez ceux qui lisent avant que la nouvelle se répande.