NEAR AI a rétabli son service Cloud après avoir contenu un incident d’accès non autorisé qui a exposé des informations concernant environ 100 utilisateurs ainsi que des données provenant de 18 agents d’IA, selon un rapport de sécurité publié par l’organisation le 9 novembre.
La faille s’est produite le 8 novembre, lorsqu’un attaquant a exploité une vulnérabilité d’exécution de code à distance dans SGLang, un moteur d’inférence open source fonctionnant sur les serveurs de NEAR AI. Cette faille a permis à l’intrus d’exécuter du code sur un serveur d’inférence et d’accéder à l’infrastructure interne. L’attaquant a ensuite accédé à un système interne lié au service Private Chat, abandonné par NEAR AI, et téléchargé des informations de compte, notamment les noms et adresses e-mail, ainsi que certaines données sur les abonnements et les soldes d’environ 100 utilisateurs.
En outre, l’attaquant a accédé à 18 agents fonctionnant sur un déploiement hérité, en dehors de l’environnement de calcul confidentiel de l’entreprise ou de son environnement d’exécution sécurisé (Trusted Execution Environment). Les données récupérées pour ces agents comprenaient des historiques de conversation, des paramètres de configuration et des journaux d’activité, qui ont révélé des clés API appartenant à deux clients de NEAR AI Cloud. L’enquête a également confirmé que les requêtes traitées sur le serveur compromis le 8 novembre, y compris certaines exécutées en mode confidentiel, auraient pu être observées. Aucun élément n’indiquait que les conversations Private Chat enregistrées ou les fichiers téléversés avaient été consultés.
En réponse, NEAR AI a suspendu les opérations d’inférence dans le cloud, révoqué les sessions actives et les identifiants administratifs, remplacé les jetons des agents et invalidé les clés API exposées. Les ingénieurs ont déployé un correctif de sécurité pour la vulnérabilité de SGLang sur tous les serveurs d’inférence, renouvelé tous les identifiants et signalé la faille au projet SGLang.
L’entreprise a précisé que l’incident était limité à NEAR AI et n’avait pas affecté la blockchain NEAR Protocol sous-jacente ni les autres services de l’écosystème. Les utilisateurs concernés et les propriétaires d’agents ont été informés directement et ont reçu des consignes de sécurité.