Un pirate s’introduit chez NEAR AI via une faille d’un moteur d’IA open source et accède aux informations de compte d’environ 100 utilisateurs et aux données de 18 agents

NEAR AI, la branche d’intelligence artificielle de l’écosystème NEAR Protocol, indique qu’un pirate s’est introduit dans ses systèmes le 8 novembre via une vulnérabilité de SGLang, un moteur open source utilisé par ses serveurs pour faire tourner des modèles d’IA. Dans un rapport publié lundi, l’entreprise a déclaré que l’attaquant avait exécuté du code sur un serveur d’inférence et, de là, atteint un système interne sous-jacent à Private Chat, une fonctionnalité qu’elle avait déjà abandonnée.

Environ 100 utilisateurs ont vu leurs noms et adresses e-mail téléchargés, et certains se sont également fait dérober des informations sur leur forfait et leur solde. L’attaquant a également atteint 18 agents sur un ancien déploiement de NEAR AI Agents qui ne fonctionnait pas dans l’environnement d’informatique confidentielle de l’entreprise, exposant leur historique de discussion, leurs paramètres et leurs journaux. Deux clients de NEAR AI Cloud ont eu des clés API exposées dans des journaux ; ces clés ont été révoquées. Selon l’entreprise, les requêtes traitées par ce serveur le 8 novembre, y compris celles en mode confidentiel, pourraient également avoir été visibles par l’attaquant.

NEAR AI indique avoir coupé l’accès, corrigé la faille sur tous les serveurs d’inférence, renouvelé les identifiants, mis Private Chat hors ligne et contacté les utilisateurs concernés. Son informatique confidentielle, a-t-elle reconnu, « ne protège pas contre une vulnérabilité du logiciel qui s’exécute à l’intérieur de l’environnement ».