Fuite chez NEAR AI : une faille de son logiciel d’inférence a exposé des données d’utilisateurs et d’agents

NEAR AI, une entreprise qui fait tourner des modèles d’IA ouverts pour des développeurs et des entreprises, dit qu’un attaquant s’est introduit dans une partie de son infrastructure grâce à une faille de SGLang, le logiciel libre qu’elle utilise pour exécuter les modèles sur ses serveurs. Dans un rapport d’incident (en anglais), NEAR AI dit que l’attaquant a téléchargé les données de compte d’environ 100 utilisateurs et des données de 18 agents d’IA, et qu’il a pu voir les requêtes traitées sur un serveur le 8 novembre, y compris celles envoyées en mode « confidentiel ».

NEAR AI dit que l’accès est fermé, que la faille est corrigée sur tous ses serveurs et que son service NEAR AI Cloud est de nouveau en ligne.

Ce qui s’est passé

Selon NEAR AI, l’attaquant a exploité une faille d’exécution de code à distance dans SGLang pour exécuter du code sur un serveur d’inférence, le genre de machine qui reçoit une requête et renvoie la réponse d’un modèle. De là, il est allé plus loin dans les systèmes de NEAR AI :

• Il a atteint un système interne derrière Private Chat, un produit que NEAR AI avait déjà abandonné, et téléchargé les adresses courriel et noms d’environ 100 utilisateurs, ainsi que des renseignements sur le forfait et le solde de certains comptes. NEAR AI dit n’avoir trouvé aucun signe d’accès aux conversations ou aux fichiers téléversés dans Private Chat.
• Il a atteint 18 agents sur un ancien déploiement de NEAR AI Agents qui ne fonctionnait pas dans l’environnement protégé de NEAR AI, et en a pris l’historique des conversations, les réglages et les journaux.
• Deux clients de NEAR AI Cloud avaient des clés d’API exposées dans des journaux. NEAR AI dit les avoir révoquées.

NEAR AI n’a pas dit quand l’attaquant est entré pour la première fois, au-delà de la fenêtre du 8 novembre. Elle n’a pas non plus nommé les versions de SGLang touchées, donné de numéro CVE ni dit si le projet SGLang a publié un correctif. Elle dit avoir signalé la faille au projet.

Pourquoi le mode « confidentiel » ne l’a pas arrêté

NEAR AI vend de l’inférence privée : les requêtes tournent dans un environnement d’exécution de confiance (TEE), une zone protégée par le matériel censée cacher les données même à l’entreprise qui exploite le serveur. NEAR AI reconnaît franchement la limite de cette protection. Selon elle, l’informatique confidentielle protège les données contre l’exploitant et l’hôte, mais « ne protège pas contre une vulnérabilité du logiciel qui tourne à l’intérieur de l’environnement ». SGLang tourne dans le TEE, donc un bogue de SGLang a permis à l’attaquant de voir les requêtes qui y étaient traitées.

Cela dépasse les clients de NEAR AI. Dans un billet du 15 octobre (en anglais), le fabricant de navigateur Brave disait que son assistant Leo traite certaines conversations dans un TEE exploité par NEAR AI. Le rapport de NEAR AI ne dit pas si le serveur touché a traité des conversations de Brave Leo, et nous n’avons pas trouvé de déclaration de Brave sur l’incident.

Ce que NEAR AI a fait

Dès la détection, NEAR AI dit avoir révoqué toutes les sessions actives et les identifiants d’administrateur, remplacé tous les jetons d’agents, mis Private Chat hors ligne, corrigé la faille de SGLang sur tous ses serveurs d’inférence, changé ses autres identifiants et terminé une analyse judiciaire. Elle a contacté les personnes dont les données de compte ou les agents ont été consultés, par courriel depuis security@near.ai, et dit qu’elle fera les avis réglementaires requis. The Hacker News rapporte (en anglais) que NEAR AI a ensuite précisé que les utilisateurs qui n’ont pas eu de ses nouvelles n’ont rien à faire.

Ce que vous pouvez faire

1. Si vous avez reçu un courriel de security@near.ai, suivez les étapes qu’il contient. Vérifiez bien l’expéditeur et connectez-vous en tapant l’adresse vous-même plutôt qu’en suivant un lien.
2. Méfiez-vous des messages inattendus sur votre compte ou votre solde NEAR AI, comme le conseille NEAR AI. Noms, courriels et soldes sont justement ce qu’un courriel d’hameçonnage convaincant citerait.
3. Si vous utilisiez NEAR AI Agents, pensez à ce que vous avez confié à votre agent. Si des conversations contenaient des mots de passe, des clés ou des renseignements privés, changez ces mots de passe et ces clés.
4. Voyez l’« IA privée » comme une réduction du risque, pas sa disparition. Évitez de coller des mots de passe, numéros d’identité ou autres renseignements sensibles dans une conversation avec une IA.

Comment Frame peut aider

Si cette fuite est ajoutée à un catalogue de fuites, ajoutez-la à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé et vous donne une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Rapport final de Railway : des clés d’IA volées ont généré environ 740 000 $ de frais : une autre intrusion dans une infrastructure d’IA, expliquée en détail cette semaine.
• Fireworks AI : une deuxième intrusion a touché sa facturation, des jeux de données et des modèles partiels : une autre entreprise qui fait tourner des modèles d’IA pour ses clients, touchée en octobre.

Sources

• NEAR AI, NEAR AI Security Incident Report: SGLang Vulnerability (en anglais), novembre 2026
• The Hacker News, SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users (en anglais), 11 novembre 2026
• Brave, Another Brave User-First AI Win: Leo adds End-to-end Encryption, Oblivious HTTP, and Verifiable Confidential Computing (en anglais), 15 octobre 2026