NEAR AI : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant NEAR AI, avec les articles liés.
Intrusion chez NEAR AI : données de comptes d’environ 100 utilisateurs et d’agents exposées
100Impact : Informations de compte d’environ 100 utilisateurs, données de 18 anciens agents d’IA et clés API de deux clients du service cloud
Le 8 novembre 2026, un attaquant s’est introduit sur un serveur de NEAR AI en exploitant une vulnérabilité d’exécution de code à distance dans le moteur d’inférence SGLang. Les adresses e-mail et les noms d’environ 100 utilisateurs, certaines informations sur leurs forfaits et leurs soldes, ainsi que les historiques de conversation, les paramètres et les journaux de 18 anciens agents d’IA ont été divulgués, et les clés API de deux clients du service cloud ont également été exposées. L’entreprise a temporairement suspendu son service d’inférence cloud, puis l’a rétabli après avoir corrigé la vulnérabilité, renouvelé les identifiants d’authentification et révoqué les clés API exposées. Aucun indice d’accès aux conversations Private Chat stockées ou aux fichiers téléversés n’a été découvert, mais les requêtes en mode confidentiel en cours de traitement sur le serveur compromis ont pu être observées.
Articles liés : 19 · dernier article →