Near AI a révélé qu’un attaquant a exploité une faille d’exécution de code à distance dans SGLang, le moteur open source utilisé pour faire fonctionner ses modèles d’IA. L’intrusion a permis de télécharger les noms et adresses électroniques d’environ 100 utilisateurs, ainsi que des informations sur leur abonnement et leur solde de compte. L’attaquant a également accédé à 18 agents IA d’une ancienne déploiement, dont les historiques de discussion, les paramètres et les journaux. Deux clés API de clients de Near AI Cloud ont été exposées puis révoquées, tandis que les demandes confidentielles traitées le 8 novembre ont pu être visibles, sans preuve d’accès aux conversations privées stockées.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
