NEAR AI signale une intrusion et des données exposées

NEAR AI a publié le 9 novembre 2026 un rapport sur une intrusion dans son infrastructure. Selon l’équipe, l’auteur a téléchargé les données d’environ 100 comptes et accédé à 18 agents d’IA. NEAR AI indique avoir corrigé la faille et rétabli son service Cloud.

Sommaire

Une faille dans le logiciel qui exécute les modèles
Ce que l’équipe a confirmé et ce qui reste possible
Les accès ont été remplacés

Une faille dans le logiciel qui exécute les modèles

L’intrusion remonte au 8 novembre. D’après NEAR AI, l’auteur a exploité une faille dans SGLang, le logiciel qui exécute les modèles d’IA sur ses serveurs. La faille lui a permis d’exécuter du code sur l’un d’eux.

L’auteur a ensuite atteint un système interne lié à une ancienne version de Private Chat. NEAR AI dit avoir confirmé le téléchargement de noms et d’adresses e-mail. Pour certains comptes, les données incluaient aussi des informations sur l’abonnement et le solde.

Le rapport porte sur le service d’IA de l’écosystème NEAR. Notre article sur le vote de gouvernance de NEAR traite séparément du protocole et de l’émission de son jeton.

Ce que l’équipe a confirmé et ce qui reste possible

Les 18 agents concernés fonctionnaient sur une ancienne installation hors de l’environnement confidentiel. L’auteur a pu consulter leurs historiques de conversation, leurs réglages et leurs journaux techniques. Deux clients du Cloud ont aussi vu leurs clés d’accès exposées dans ces journaux.

Le 8 novembre, l’auteur aurait aussi pu observer des requêtes en cours de traitement sur le serveur compromis, y compris en mode confidentiel. L’équipe dit n’avoir trouvé aucun indice de consultation des conversations Private Chat stockées ou des fichiers téléversés.

Les accès ont été remplacés

NEAR AI a fermé l’accès exploité, révoqué les sessions et remplacé les identifiants concernés. L’équipe affirme avoir corrigé SGLang sur tous ses serveurs avant de rétablir NEAR AI Cloud.

L’équipe dit avoir contacté les utilisateurs dont elle a confirmé l’exposition des données. Elle a aussi signalé la faille au projet SGLang.

🔍 DUC, mon avis

Une enclave matérielle protège certaines étapes du traitement. Je regarderai aussi comment NEAR AI contrôle le logiciel qui y tourne, puisque c’est par lui que l’auteur a obtenu son accès.

✍️ DUC