NEAR AI corrige une faille de SGLang et rétablit son service Cloud après une exposition de données ayant touché environ 100 utilisateurs et 18 agents NEAR AI a remis en ligne son service d’inférence Cloud après un incident de sécurité survenu le 8 novembre, au cours duquel un pirate a exploité une faille d’exécution de code à distance dans SGLang, un moteur d’inférence open source utilisé sur ses serveurs. L’exploitation de cette faille a permis à l’intrus d’accéder à certaines parties de l’infrastructure de NEAR AI, exposant les informations de compte d’environ 100 utilisateurs et les données de 18 agents d’IA. Ce qui s’est passé - Le pirate a exploité une vulnérabilité de SGLang pour exécuter du code sur un serveur d’inférence, puis se déplacer latéralement dans les systèmes de NEAR AI. NEAR AI a détecté l’intrusion, suspendu les opérations d’inférence Cloud, bloqué l’accès du pirate et entrepris des mesures correctives. - Les enquêteurs ont retracé la faille depuis le serveur d’inférence compromis jusqu’à un système interne lié au service Private Chat de NEAR AI, qui n’est plus proposé. Le pirate y a téléchargé les dossiers de compte d’environ 100 utilisateurs : noms, adresses e-mail et, pour certains utilisateurs, informations sur leur abonnement et le solde de leur compte. NEAR AI affirme qu’aucun élément n’indique que les conversations Private Chat stockées ou les fichiers téléversés aient été consultés. - Par ailleurs, 18 agents d’IA exécutant une ancienne version de NEAR AI Agents — déployés en dehors de l’environnement d’exécution de confiance (TEE) de l’entreprise — ont été consultés. Les données récupérées auprès de ces agents comprenaient des historiques de discussion, des paramètres de configuration et des journaux opérationnels. Les clés API de deux clients ont été exposées dans ces journaux ; NEAR AI a révoqué les deux clés. Portée et impact - NEAR AI a confirmé que NEAR Protocol et les autres services de l’écosystème NEAR n’ont pas été touchés. - L’entreprise a également indiqué que le pirate aurait pu observer les requêtes traitées sur le serveur d’inférence compromis le 8 novembre, y compris certaines requêtes traitées en mode confidentiel, sans toutefois préciser combien ont été observées. - NEAR AI a achevé un examen forensique complet, remplacé les identifiants concernés, révoqué les sessions actives et les identifiants administratifs, renouvelé les jetons des agents et mis Private Chat hors ligne pendant les mesures correctives. Le correctif de SGLang a été appliqué à tous les serveurs d’inférence avant le rétablissement complet des services Cloud. - Les utilisateurs concernés et les propriétaires des 18 agents compromis ont été contactés directement (les messages de notification ont été envoyés depuis [email protected]). Les consignes publiques de NEAR AI : « Si vous n’avez pas reçu de message de notre part, aucune action n’est nécessaire. » L’entreprise a recommandé aux utilisateurs de se méfier des messages non sollicités faisant référence à des informations de compte ou à des soldes. Les notifications réglementaires seront envoyées lorsque cela sera nécessaire. Pourquoi le calcul confidentiel n’a pas empêché l’incident NEAR AI exécute les inférences dans des environnements d’exécution de confiance afin d’isoler les données sensibles pendant leur traitement, mais l’entreprise a souligné une limite importante : le calcul confidentiel protège contre les accès externes à l’environnement, mais pas contre les vulnérabilités des applications qui y sont exécutées. Comme la faille de SGLang permettait l’exécution de code sur un serveur d’inférence, le pirate aurait pu observer des requêtes pendant leur traitement, y compris celles exécutées en mode confidentiel. NEAR AI a signalé la faille aux responsables de la maintenance de SGLang et a indiqué que ses examens de sécurité porteront désormais aussi sur les logiciels d’inférence, les dépendances, les services associés et les configurations de déploiement. Contexte et suites - L’entreprise a indiqué avoir achevé le remplacement des identifiants et les autres mesures correctives, et que le service d’inférence Cloud était de nouveau en ligne après le déploiement de correctifs et le renouvellement des identifiants par ses ingénieurs. - NEAR AI continue de développer ses produits de calcul confidentiel et ses services de paiement basés sur la blockchain ; en octobre, l’entreprise a indiqué que plus d’un million de NEAR avaient été mis en staking via un service permettant aux utilisateurs de financer des inférences d’IA grâce aux récompenses de staking. - Le cofondateur de NEAR, Illia Polosukhin, avait publiquement mis en garde contre les vulnérabilités logicielles en octobre, appelant à renforcer la sécurité assistée par l’IA alors que les faiblesses de l’infrastructure persistent. Coïncidence avec une activité distincte autour de NEAR L’incident s’est produit la même semaine où des analystes ont signalé que des jetons basés sur NEAR avaient été utilisés pour blanchir des fonds liés au piratage de la plateforme d’échange Binance. Une enquête d’Elliptic publiée le 9 novembre indique que les attaquants ont créé six memecoins temporaires et transféré environ 117 000 NEAR (environ 430 000 $) par l’intermédiaire de pools de liquidité décentralisés entre le 5 et le 7 novembre. Elliptic a attribué cette activité à des opérateurs associés au vol visant Binance ; ni son enquête ni le rapport de NEAR AI n’ont établi de lien entre les deux incidents de sécurité. Crypto.news a demandé un commentaire à NEAR AI, mais n’avait pas reçu de réponse au moment de la publication. Points à surveiller - La capacité des responsables de la maintenance de SGLang et des autres projets de moteurs d’inférence à se protéger contre des vulnérabilités d’exécution de code à distance similaires. - La mesure dans laquelle les équipes adopteront des examens de sécurité plus rigoureux des logiciels d’inférence, des configurations de déploiement et de la gestion des jetons et des sessions afin de réduire les risques de déplacement latéral. - Les éventuelles suites réglementaires ou communications supplémentaires de NEAR AI, le cas échéant. Si vous avez reçu une notification directe de NEAR AI, suivez les instructions qu’elle contient ; sinon, les consignes actuelles de l’entreprise indiquent qu’aucune action n’est nécessaire. Lisez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news