NEAR AI, la branche produits et infrastructure d’IA de l’écosystème NEAR, a divulgué une intrusion de sécurité dans un rapport d’incident publié lundi, a rapporté The Block. Un attaquant a exploité une vulnérabilité d’exécution de code à distance dans SGLang, un moteur d’inférence open source fonctionnant sur ses serveurs, pour exécuter du code sur un serveur d’inférence. De là, l’attaquant a atteint un système interne situé derrière la fonctionnalité Private Chat, désormais abandonnée. Cryptonomist situe le début de l’intrusion au 8 novembre.
Selon NEAR AI, les informations de compte d’environ 100 utilisateurs ont été exposées, notamment des noms et des adresses e-mail et, dans certains cas, des informations sur l’abonnement et le solde. Sur un ancien déploiement NEAR AI Agents fonctionnant en dehors de son environnement de calcul confidentiel, l’historique de discussion, les paramètres et les journaux de 18 agents ont été consultés. Les clés API de deux clients Cloud sont apparues dans des journaux et ont été révoquées.
NEAR AI indique que le 8 novembre, l’attaquant aurait pu observer les requêtes traitées sur le serveur compromis, y compris celles en mode confidentiel. Elle n’a trouvé aucune indication que des conversations Private Chat stockées ou des fichiers téléversés aient été consultés. La société précise que le calcul confidentiel protège les données de l’opérateur et de l’hôte, mais pas des vulnérabilités du logiciel exécuté dans l’environnement.
NEAR AI affirme que l’accès a été fermé, les identifiants remplacés et tous les serveurs d’inférence corrigés. NEAR AI Cloud, suspendu pendant l’enquête, a été rétabli, et Private Chat est hors ligne. Les utilisateurs et propriétaires d’agents concernés ont été contactés individuellement. Les chiffres sont ceux de NEAR AI.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.