NEAR AI a annoncé le 10 novembre que son service d’inférence Cloud était de nouveau en ligne après que les ingénieurs aient corrigé une vulnérabilité critique du moteur d’inférence open‑source SGLang. La faille, exploitée le 8 novembre, permettait à un tiers non autorisé d’exécuter du code à distance sur un serveur d’inférence, ouvrant ainsi la voie à une progression latérale dans le réseau interne de l’entreprise.

Portée de la violation

Selon le rapport de sécurité publié par NEAR AI le 9 novembre, l’attaquant a accédé aux informations de compte d’environ 100 utilisateurs, incluant adresses e‑mail, noms, plans d’abonnement et, pour certains comptes, les soldes. La violation a également touché 18 agents IA hérités fonctionnant sur une version antérieure de NEAR AI Agents ; leurs historiques de discussion, paramètres de configuration et journaux opérationnels ont été téléchargés.

Exposition des identifiants et remédiation

Les journaux compromis ont exposé les clés API de deux clients Cloud. NEAR AI a immédiatement révoqué ces identifiants, remplacé les sessions actives, les clés administratives et les jetons d’agents, et a mis hors ligne le service Private Chat discontinué pendant l’application du correctif. L’entreprise a mené une revue forensique complète, contacté les utilisateurs et agents affectés, et indiqué qu’aucune action supplémentaire n’est requise pour les clients non contactés.

Impact sur le protocole NEAR et contexte plus large

NEAR AI a souligné que l’incident n’a pas affecté la blockchain sous‑jacente du protocole NEAR ni les autres services de l’écosystème NEAR. La violation est survenue la même semaine qu’Elliptic a signalé l’utilisation de jetons basés sur NEAR pour blanchir environ 430 000 $ provenant du piratage de la plateforme Binance, mais les deux événements sont indépendants. L’entreprise a signalé la vulnérabilité SGLang au projet amont et a indiqué que les futures revues de sécurité couvriront les logiciels d’inférence, leurs dépendances et les configurations de déploiement.

À surveiller

Les observateurs suivront si d’autres utilisateurs de SGLang divulguent des exploits similaires, comment le modèle de calcul confidentiel de NEAR AI évoluera après cet incident, et si les régulateurs exigent de nouvelles divulgations de la part de la société.