Intrusion chez NEAR AI : données de comptes d’environ 100 utilisateurs et d’agents exposées
Le 8 novembre 2026, un attaquant s’est introduit sur un serveur de NEAR AI en exploitant une vulnérabilité d’exécution de code à distance dans le moteur d’inférence SGLang. Les adresses e-mail et les noms d’environ 100 utilisateurs, certaines informations sur leurs forfaits et leurs soldes, ainsi que les historiques de conversation, les paramètres et les journaux de 18 anciens agents d’IA ont été divulgués, et les clés API de deux clients du service cloud ont également été exposées. L’entreprise a temporairement suspendu son service d’inférence cloud, puis l’a rétabli après avoir corrigé la vulnérabilité, renouvelé les identifiants d’authentification et révoqué les clés API exposées. Aucun indice d’accès aux conversations Private Chat stockées ou aux fichiers téléversés n’a été découvert, mais les requêtes en mode confidentiel en cours de traitement sur le serveur compromis ont pu être observées.
L’essentiel
- Organisme touché
- NEAR AI
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-08
- Ampleur
- Informations de compte d’environ 100 utilisateurs, données de 18 anciens agents d’IA et clés API de deux clients du service cloud
- Cause / méthode
- Intrusion sur un serveur par exploitation d’une vulnérabilité d’exécution de code à distance dans le moteur d’inférence SGLang
- Lieu
- International
Si vos données ont fuité
Données exposéesNomE-mailHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Un attaquant a exploité une vulnérabilité de SGLang pour s’introduire sur un serveur d’inférence et dérober des informations de comptes d’utilisateurs ainsi que des données d’anciens agents d’IA.
- Un rapport sur l’incident de sécurité a révélé l’accès aux informations de compte d’environ 100 utilisateurs et aux données de 18 anciens agents, ainsi que l’exposition des clés API de deux clients.
- NEAR AI a annoncé avoir rétabli son service d’inférence cloud après une suspension temporaire, la correction de la vulnérabilité et le renouvellement des identifiants d’authentification.
19 articles liés
- Security Incident Report
- NEAR AI Breach Exposed About 100 Users via SGLang Flaw
- NEAR AI Restores Cloud Inference Hours After an Internal Breach
- NEAR AI Confirms Data Breach After Attacker Exploits SGLang Flaw on Inference Server
- NEAR AI Detects and Closes Internal-Systems Breach; NEAR Protocol Unaffected
- NEAR AI says SGLang vulnerability exposed user account details in security breach
- NEAR AI 사용자 계정 정보 노출, 저장 대화·업로드 파일 접근 정황은 없어
- NEAR AI Reports Data Breach Affecting Around 100 Users After AI Server Hack
- NEAR AI Breach Exposes Data of About 100 Users
- NEAR AI Hack: Daten von rund 100 Nutzern und 18 KI-Agenten lagen offen
- NEAR AI: SGLang RCE Could Have Exposed…
- NEAR AI breach may have exposed confidential AI requests
- NEAR AIがSGLangの脆弱性を突かれ不正アクセス — 約100人分の顧客情報と旧来型18エージェントに影響、全サーバーに修正展開
- NEAR AI breach exposes the software boundary inside confidential inference
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- Near AI Confirms Security Breach Affecting 100 Users and 18 Agents
- NEAR AI hack: data of 100 users exposed via SGLang
- NEAR AI Breached Through an Inference Engine Flaw (Account Details of About 100 Users): What Was Confirmed and What Users and AI Infrastructure Operators Should Do
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.