Near AI a révélé qu'un attaquant aurait pu consulter des requêtes IA confidentielles traitées sur l'un de ses serveurs le 8 novembre. La société a dévoilé la violation dans un rapport de sécurité publié le 9 novembre, un jour après l'incident. La violation a également exposé les détails de compte d'environ 100 utilisateurs et les données de 18 agents IA.

Comment l'intrusion s'est produite

L'attaquant est entré via SGLang, un moteur open source largement utilisé pour exécuter des modèles d'IA. SGLang est un projet open source de service de grands modèles de langage, utilisé pour alimenter les charges de travail d'inférence. Une faille d'exécution de code à distance (RCE) a permis à l'intrus d'exécuter des commandes sur un serveur d'inférence. De cette position, l'attaquant a ensuite atteint d'autres parties des systèmes de Near AI.

Ce que l'attaquant a volé

Les enquêteurs ont retracé l'intrusion jusqu'à un système interne lié à Private Chat, une fonctionnalité que la société avait déjà retirée. L'attaquant a téléchargé les noms et adresses e-mail d'environ 100 utilisateurs, ainsi que des détails de forfait et de solde pour certains d'entre eux. Near AI n'a pas précisé combien de ces utilisateurs avaient des informations de forfait ou de solde exposées.

L'intrus a également accédé à 18 agents sur un déploiement plus ancien de Near AI Agents. Leurs historiques de conversation, paramètres et journaux ont été volés. Ces agents ne fonctionnaient pas dans l'environnement de calcul confidentiel de la société.

Les journaux ont en outre exposé des clés API de Near AI Cloud appartenant à deux clients. Near AI a indiqué que les deux clés ont été révoquées, mais n'a pas précisé si l'attaquant les avait utilisées.

La société n'a trouvé aucun signe que les conversations Private Chat stockées ou les fichiers téléversés aient été consultés. L'exposition possible des requêtes confidentielles en direct reste une question ouverte. Les questions non résolues sont de savoir si des requêtes en direct ont réellement été consultées et si l'une des clés API exposées a été utilisée ; le rapport de Near AI ne tranche ni l'un ni l'autre point.

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

Pourquoi la protection matérielle n'a pas suffi

Le produit Cloud de Near AI utilise des environnements d'exécution de confiance, ou TEE. Ces zones matérielles sécurisées maintiennent les requêtes d'IA chiffrées et cachées des opérateurs de serveurs pendant que les modèles les traitent. La société a indiqué que cette configuration protège les données à la fois contre l'opérateur et la machine hôte.

« Il ne protège pas contre une vulnérabilité dans le logiciel exécuté à l'intérieur de l'environnement », a écrit Near AI.

La faille SGLang a permis à l'attaquant d'exécuter du code dans le même espace que celui où les requêtes confidentielles étaient traitées.

Contexte : offensive sur la confidentialité et alertes antérieures sur SGLang

Near AI fait partie de l'écosystème Near au sens large, qui a promu la confidentialité de l'IA comme caractéristique centrale parallèlement à ses travaux sur la blockchain. En octobre, Near AI avait annoncé que l'assistant de navigation Leo de Brave utilisait son système d'inférence confidentiel. Le rapport d'incident ne cite aucun utilisateur de Brave parmi les personnes touchées.

SGLang avait déjà attiré l'attention des chercheurs en sécurité. En juillet, le CERT Coordination Center de l'université Carnegie Mellon avait répertorié six failles dans le projet, notamment des bogues permettant l'exécution de commandes ou la fuite d'identifiants. Near AI n'a pas nommé la faille spécifique utilisée dans cette attaque, il n'y a donc aucun fondement pour la lier à ces rapports antérieurs. La société a déclaré avoir signalé la faille aux développeurs de SGLang.

Réponse et remédiation

Après avoir détecté la violation, Near AI a révoqué toutes les sessions actives et les identifiants administratifs, remplacé tous les jetons d'agents, mis Private Chat hors ligne et déployé un correctif SGLang sur tous les serveurs d'inférence. La société a indiqué avoir terminé la rotation de tous les identifiants restants et mené une analyse judiciaire complète. L'accès à Near AI Cloud a été rétabli. Le rapport complet est publié sur le blog officiel de la société.

Near AI a déclaré qu'elle examinerait désormais son logiciel d'inférence et les services associés avec le même soin qu'elle applique à son matériel sécurisé. Le code, les dépendances et les paramètres de déploiement de son système d'inférence confidentiel restent publics, afin que chacun puisse vérifier ce qui est exécuté.

Les utilisateurs concernés ont été contactés depuis l'adresse e-mail de sécurité de la société, avec les mesures applicables à leur situation. Les propriétaires des 18 agents touchés ont été contactés un par un. Near AI a déclaré qu'elle procéderait aux notifications réglementaires requises et a averti les utilisateurs de se méfier des messages non sollicités concernant leurs comptes ou soldes.

Cette histoire a d'abord été rapportée par Blockonomi.