Une porte d’entrée située dans le moteur d’inférence
Fait confirmé : dans son rapport d’incident daté du 9 novembre, NEAR AI indique que l’accès non autorisé a commencé par une vulnérabilité de SGLang, le moteur open source utilisé pour servir des modèles d’intelligence artificielle. L’attaquant a obtenu l’exécution de code sur un serveur d’inférence avant d’atteindre un système interne lié à l’ancienne fonction Private Chat.
NEAR AI est la branche consacrée aux produits et infrastructures d’intelligence artificielle de l’écosystème NEAR Protocol. L’incident ne constitue donc pas, à ce stade, une compromission de la blockchain NEAR ni de son mécanisme de consensus.
Quelles données ont été exposées ?
| Périmètre | Éléments confirmés | Statut |
|---|---|---|
| Comptes utilisateurs | Environ 100 comptes : e-mails, noms et parfois formule ou solde | Accès confirmé |
| Agents hérités | 18 agents : conversations, paramètres et journaux | Accès confirmé |
| Clés API | Deux clés de clients Cloud présentes dans des journaux | Révoquées |
| Private Chat stocké | Conversations et fichiers téléversés | Aucun indice d’accès selon NEAR AI |
Le 8 novembre, l’attaquant aurait aussi pu observer des requêtes pendant leur traitement sur le serveur compromis, y compris en mode confidentiel. Cette formulation constitue une possibilité technique identifiée par l’entreprise, et non la confirmation que toutes les requêtes de cette période ont été interceptées.
Pourquoi l’enclave n’a pas suffi
Le calcul confidentiel protège les données contre l’hébergeur et l’opérateur de l’infrastructure. Il ne neutralise pas une vulnérabilité présente dans le logiciel exécuté à l’intérieur de l’environnement protégé. Une enclave sécurisée ne remplace donc ni l’audit du code ni la gestion des dépendances.
Les mesures annoncées par NEAR AI
Déclaration de l’entreprise : NEAR AI dit avoir fermé l’accès, corrigé SGLang sur tous ses serveurs d’inférence, remplacé les identifiants affectés et restauré NEAR AI Cloud après une interruption destinée à l’enquête. Les sessions actives et les droits administratifs ont été révoqués, les jetons des agents remplacés et Private Chat mis hors ligne.
La société affirme avoir achevé une revue forensique complète et contacté directement les utilisateurs dont les données ou les agents ont été consultés. Elle prévoit également les notifications réglementaires éventuellement requises.
Un risque de phishing après la fuite
Les adresses électroniques, noms et informations de formule ou de solde peuvent servir à personnaliser des campagnes d’hameçonnage. Les utilisateurs concernés doivent donc considérer avec prudence tout message évoquant leur compte, leur solde ou une prétendue procédure de récupération.
Information non confirmée : aucun montant de préjudice financier n’a été communiqué et le rapport ne permet pas d’établir que des actifs numériques ont été volés. Toute estimation de pertes serait donc prématurée.
Ce que cet incident change pour l’infrastructure Web3
Les projets combinant blockchain, agents autonomes et IA manipulent des identifiants, des journaux et parfois des clés capables de déclencher des opérations. Leur surface d’attaque dépasse largement les contrats intelligents : elle inclut les moteurs d’inférence, les extensions, les API et les anciennes fonctions encore connectées aux systèmes internes.
Les points à surveiller
La suite dépendra de la publication des détails techniques de la vulnérabilité SGLang, de son éventuelle attribution à un identifiant CVE et de la capacité des autres opérateurs à déterminer leur exposition. Pour les investisseurs, l’enjeu principal concerne la confiance dans l’offre de calcul confidentiel de NEAR AI plutôt que la sécurité du protocole NEAR lui-même.
