NEAR AI vient d’être frappé par une grave faille de sécurité, découverte le 8 novembre 2026 ! Une vulnérabilité de SGLang a permis à des pirates d’accéder à des systèmes internes liés au service Private Chat, désormais fermé.
Les noms, adresses e-mail et informations sur les abonnements d’environ 100 utilisateurs ont été exposés. L’historique des conversations de 18 anciens agents a également été divulgué, ainsi que les clés API de deux clients Cloud. Bien que NEAR AI affirme ne disposer d’aucune preuve que des messages enregistrés aient été consultés, toutes les requêtes traitées sur le serveur compromis auraient pu être visibles.
C’est un sérieux coup porté à la confiance des utilisateurs, surtout alors que les projets d’IA se multiplient. Cet incident soulève une grande question : les données sont-elles vraiment sécurisées sur les plateformes d’IA ?
Il prouve même que le « confidential computing » n’est pas un bouclier infaillible contre les vulnérabilités logicielles.
NEAR AI a dû suspendre son service Cloud, corriger la faille et révoquer toutes les informations sensibles. Mais $NEAR pourra-t-il conserver la confiance des utilisateurs alors que les risques de sécurité sont toujours présents ?
#Crypto #NEARProtocol
$NEAR
Les noms, adresses e-mail et informations sur les abonnements d’environ 100 utilisateurs ont été exposés. L’historique des conversations de 18 anciens agents a également été divulgué, ainsi que les clés API de deux clients Cloud. Bien que NEAR AI affirme ne disposer d’aucune preuve que des messages enregistrés aient été consultés, toutes les requêtes traitées sur le serveur compromis auraient pu être visibles.
C’est un sérieux coup porté à la confiance des utilisateurs, surtout alors que les projets d’IA se multiplient. Cet incident soulève une grande question : les données sont-elles vraiment sécurisées sur les plateformes d’IA ?
Il prouve même que le « confidential computing » n’est pas un bouclier infaillible contre les vulnérabilités logicielles.
NEAR AI a dû suspendre son service Cloud, corriger la faille et révoquer toutes les informations sensibles. Mais $NEAR pourra-t-il conserver la confiance des utilisateurs alors que les risques de sécurité sont toujours présents ?
#Crypto #NEARProtocol
$NEAR