Un attaquant exploite une faille dans SGLang pour voler des données chez NEAR AI
13 novembre 2026 · 3 min de lecture
Également publié en Nederlands, עברית, Português (Brasil), Svenska, Norsk
Un attaquant a exploité une vulnérabilité d'exécution de code à distance dans le moteur d'inférence open source SGLang et a exécuté du code sur l'un des serveurs d'inférence de NEAR AI dimanche dernier. Cette intrusion a permis l'accès non autorisé à des systèmes internes et la compromission de données sensibles appartenant à des utilisateurs et à des agents intelligents.
La société a indiqué plus tôt cette semaine que l'attaquant aurait pu voir les requêtes traitées sur ce serveur ce jour-là, y compris celles envoyées en mode confidentiel. Ce mode traite les requêtes à l'intérieur d'un environnement d'exécution de confiance conçu pour les garder privées, même vis-à-vis de l'entreprise elle-même. Cependant, l'organisation a précisé que cet environnement ne protège pas contre une vulnérabilité dans le logiciel s'exécutant à l'intérieur, ce qui a permis à l'attaquant d'atteindre les requêtes puisque SGLang fonctionne dans cet espace sécurisé.
Bien que cet accès ait depuis été fermé, l'intrus a réussi à pénétrer plus profondément dans les systèmes de l'entreprise avant la neutralisation de la menace. L'attaquant a atteint un système interne derrière un produit de chat privé déjà déprécié par la société. À ce jour, il est confirmé que l'attaquant a téléchargé les détails de compte d'environ cent utilisateurs sur cette plateforme. Ces informations comprennent des adresses électroniques et des noms, ainsi que des données sur les plans et les soldes pour certains comptes. Aucune preuve n'a été trouvée indiquant que les conversations stockées ou les fichiers téléversés dans ce service ont été consultés.
Par ailleurs, l'attaquant a accédé à dix-huit agents d'intelligence artificielle déployés sur une version ancienne qui ne fonctionnait pas dans l'environnement d'exécution de confiance. Depuis ces agents, des données ont été exfiltrées, incluant l'historique des discussions, les paramètres et les journaux d'activité. Deux clés d'interface de programmation pour le service cloud appartenant à des clients ont été exposées dans ces journaux, et l'entreprise les a révoquées.
Après la détection de l'attaque, la société a révoqué toutes les sessions actives et les identifiants d'administrateur, remplacé tous les jetons d'agents et mis hors ligne le service de chat privé. Une correction pour la faille de SGLang a été déployée sur tous ses serveurs d'inférence, les identifiants restants ont été renouvelés et un examen forensique complet a été réalisé selon le rapport d'incident. L'accès au service cloud a été rétabli et la faille a été signalée au projet SGLang, bien qu'aucun numéro d'identification commun ni aucune version affectée n'aient été nommés.
L'entreprise a contacté directement les utilisateurs dont les détails de compte ou les agents ont été confirmés comme compromis. Les utilisateurs affectés ont reçu un message provenant de l'adresse de sécurité officielle avec les étapes à suivre. Par précaution, la société demande aux utilisateurs de se méfier des messages non sollicités concernant leur compte ou leur solde. Il a été précisé que les utilisateurs n'ayant pas reçu de communication n'ont aucune action à entreprendre. Il reste incertain si les personnes dont les requêtes ont transité par le serveur affecté dimanche dernier font partie de celles contactées.