NEAR AI : une faille touche d'anciens agents et environ 100 comptes

Le 8 novembre, un pirate a exploité une faille de SGLang, un logiciel libre (code public, maintenu par une communauté) qui fait tourner des modèles d'IA, chez NEAR AI, un fournisseur d'IA hébergée. Selon l'entreprise, des données de 18 anciens agents d'IA et d'environ 100 comptes ont été copiées.

• Selon NEAR AI, le pirate a pu lire les requêtes traitées ce jour-là sur le serveur touché, y compris celles du mode confidentiel. Ce mode repose sur une zone protégée par le matériel, conçue pour garder les échanges privés même vis-à-vis de l'entreprise. NEAR AI précise toutefois que cette protection ne couvre pas une faille du logiciel qui tourne à l'intérieur.
• D'après le rapport de l'entreprise, le pirate a ensuite atteint le système interne de Private Chat, un produit déjà retiré du service, et téléchargé les noms et les adresses e-mail d'environ 100 utilisateurs, avec la formule d'abonnement et, pour certains, le crédit restant sur leur compte. Sur d'anciens agents hors zone protégée, il a copié des historiques de conversation, des réglages et des journaux (traces d'activité). Deux clés d'accès de clients, visibles dans ces journaux, ont été révoquées.
• NEAR AI dit avoir révoqué les sessions et les identifiants d'administrateur, remplacé les jetons (codes d'accès temporaires) des agents, corrigé la faille sur tous ses serveurs et rouvert son service cloud. L'entreprise ne donne ni identifiant public de la faille, ni versions de SGLang concernées, ni l'état d'un éventuel correctif du projet SGLang.

© 2026 EXYVIA. Reprise autorisée avec mention « Radar IA EXYVIA » et lien.