NEAR AI, la branche d’intelligence artificielle de NEAR Protocol, a confirmé une intrusion dans son infrastructure après l’exploitation d’une faille d’exécution de code à distance dans SGLang, un moteur d’inférence open source. Environ 100 utilisateurs et 18 agents legacy sont concernés. Selon l’entreprise, la blockchain NEAR Protocol n’a pas été affectée. Le dossier met surtout en lumière le risque lié à la désérialisation non sécurisée dans les infrastructures d’IA.
🔑 En bref
- Vecteur initial : exécution de code à distance sur un serveur d’inférence SGLang, le 8 novembre 2026
- Données exposées : adresses e-mail, noms, et pour certains comptes, abonnement et solde
- Agents legacy : 18 agents touchés, avec historiques de conversation, configurations et journaux ; 2 clés API exposées puis révoquées
- Blockchain : NEAR Protocol non affecté selon NEAR AI, aucune conséquence sur les fonds signalée
Une intrusion initiée sur un seul serveur d’inférence
Selon le rapport d’incident publié le 9 novembre 2026, l’attaquant a d’abord obtenu l’exécution de code sur un seul serveur d’inférence, le 8 novembre. Ce serveur faisait tourner SGLang, un framework développé par LMSYS pour servir de grands modèles de langage (LLM, large language models). À partir de ce point d’appui, il a atteint un système interne rattaché à Private Chat, une fonctionnalité de NEAR AI auparavant dépréciée.
Les sources restent imprécises sur la chronologie. Le rapport ne précise ni la date de détection, ni la durée exacte de l’intrusion, ni le nombre de tentatives. BloomingBit indique que l’intrusion a été bloquée après sa détection, tandis que le même rapport fait état d’un accès non autorisé à une partie de l’infrastructure de NEAR AI.
- Point d’entrée : exécution de code à distance sur un serveur d’inférence
- Rebond : système interne lié à Private Chat, service déprécié mais encore connecté
- Exposition confirmée : requêtes utilisateur en cours de traitement sur le serveur compromis
Données exposées : comptes, agents et clés API
Depuis le système lié à Private Chat, l’attaquant a téléchargé les informations de compte d’environ 100 utilisateurs. Les champs exposés comprennent les adresses e-mail et les noms. Pour une partie d’entre eux, les dossiers contenaient aussi des informations sur l’abonnement souscrit et sur le solde du compte. NEAR AI ne précise ni le nombre exact d’utilisateurs par catégorie, ni les montants concernés.
L’intrusion a également atteint 18 agents hébergés sur un ancien déploiement de NEAR AI Agents. Ce déploiement ne fonctionnait pas dans l’environnement de calcul confidentiel de l’entreprise. Les données récupérées incluent les historiques de conversation, les paramètres de configuration et les journaux d’exploitation. Les journaux de deux clients de NEAR AI Cloud ont exposé leurs clés API. L’entreprise affirme les avoir révoquées.
| Catégorie | Volume signalé | Nature des données |
|---|---|---|
| Comptes Private Chat | Environ 100 utilisateurs | E-mail, nom, parfois abonnement et solde |
| Agents legacy | 18 agents | Conversations, configurations, journaux |
| Clés API | 2 clients NEAR AI Cloud | Clés révoquées selon NEAR AI |
Selon le rapport, l’attaquant aurait pu observer des requêtes utilisateur en cours de traitement sur le serveur compromis, y compris des requêtes traitées en mode confidentiel. Le rapport ne donne ni le nombre de requêtes concernées, ni la confirmation d’une observation effective. NEAR AI affirme n’avoir trouvé aucun indice d’accès aux conversations Private Chat stockées ni aux fichiers téléversés. L’entreprise résume la portée de l’incident ainsi :
« L’informatique confidentielle protège les données de l’opérateur et de l’hôte. Elle ne protège pas contre une vulnérabilité dans le logiciel exécuté dans l’environnement, et c’est ce qui s’est produit ici. »
NEAR AI, rapport d’incident
Ce point est central : le logiciel d’inférence, et non l’enclave matérielle elle-même, constituait la surface d’attaque.
Trois CVE critiques attribuées à SGLang
Orca Security, qui a coordonné ses recherches avec CERT/CC (dossier VU#665416, avec une analyse complémentaire de Christopher Cullen), a publié trois vulnérabilités, toutes classées CWE-502 (désérialisation non sécurisée). Orca ne relie pas explicitement l’incident de NEAR AI à l’un de ces identifiants.
| Identifiant | Composant | CVSS 3.1 | Vecteur |
|---|---|---|---|
| CVE-2026-3059 | Broker ZeroMQ de génération multimodale | 9,8 | RCE sans authentification |
| CVE-2026-3060 | Récepteur d’encodeur de répartition | 9,8 | RCE sans authentification si module exposé |
| CVE-2026-3989 | Script replay_request_dump.py | 7,8 | Local, fichier pickle chargé manuellement |
Les deux premières vulnérabilités présentent le même mécanisme. Par défaut, le broker ZeroMQ se lie à toutes les interfaces disponibles, sans authentification ni filtrage des adresses sources, puis désérialise immédiatement les données reçues avec pickle.loads(). Un attaquant disposant d’un accès réseau au port peut ainsi exécuter du code dans le processus SGLang, sans identifiants ni interaction utilisateur. Selon Orca, les déploiements SGLang textuels par défaut n’exposent pas ce broker. Pour CVE-2026-3060, le document source ne permet pas de préciser de façon fiable les versions concernées.
Orca souligne que le projet comptait plus de vingt appels à pickle.loads(). Cette pratique avait déjà été à l’origine de CVE-2024-9053 dans vLLM et de CVE-2025-10164 dans un autre composant de SGLang. Au moment de sa publication, les mainteneurs n’avaient pas répondu à la divulgation coordonnée et aucun correctif officiel n’était disponible.
Le rapport de NEAR AI indique au contraire que la faille a été corrigée sur l’ensemble de ses serveurs d’inférence et signalée aux mainteneurs de SGLang. Les sources ne permettent pas d’établir s’il s’agissait de l’une des trois vulnérabilités publiées par Orca, ni de réconcilier précisément l’absence de correctif officiel avec le correctif déployé par NEAR AI.
Réponse de NEAR AI et portée pour NEAR Protocol
NEAR AI décrit une réponse en plusieurs étapes :
- Fermeture de l’accès utilisé par l’attaquant et remplacement des identifiants concernés
- Application du correctif SGLang sur l’ensemble des serveurs d’inférence
- Révocation des sessions actives et des identifiants administratifs, renouvellement des jetons des agents
- Mise hors ligne de Private Chat, revue médico-légale complète et rotation des secrets restants
L’accès à NEAR AI Cloud, suspendu pendant l’enquête, a ensuite été rétabli. L’entreprise a contacté individuellement les utilisateurs et les propriétaires des agents concernés, en les invitant à se méfier des messages non sollicités mentionnant leurs informations de compte ou leurs soldes. Les notifications réglementaires requises devaient suivre. Le code, les dépendances et les configurations de la pile d’inférence confidentielle restent publics.
NEAR AI maintient que NEAR Protocol et les autres services de l’écosystème n’ont pas été touchés, et aucune conséquence sur la blockchain ou les fonds des utilisateurs n’est signalée. La page de The Block affichait une hausse du cours de NEAR de +3,06 % au moment de sa consultation, mais la source n’attribue pas ce mouvement à l’incident et ne fournit aucune mesure de volume. En octobre 2026, NEAR AI avait dépassé un million de NEAR stakés grâce à un service permettant de financer l’inférence IA avec les récompenses de staking.
Perspectives et scénarios
Ce dossier rappelle qu’un environnement de calcul confidentiel n’offre qu’une protection limitée si le logiciel qu’il exécute présente une faille. Trois scénarios restent ouverts. Le premier correspond à une portée limitée aux 100 utilisateurs et 18 agents identifiés, si les journaux et clés ont bien été contenus. Le deuxième suppose la découverte de données supplémentaires lors de la revue indépendante ou des notifications réglementaires. Le troisième implique une exploitation secondaire des identifiants si la rotation des secrets s’avérait incomplète.
Pour l’écosystème, le point de vigilance porte sur deux éléments : la coordination de la divulgation des failles dans les frameworks d’inférence open source, et l’engagement de NEAR AI à traiter le logiciel d’inférence avec la même rigueur que l’enclave elle-même. Les prochaines publications de l’entreprise et des mainteneurs de SGLang devront clarifier la chronologie et le statut exact des correctifs.
Sources
- The Block, 10 novembre 2026
- Orca Security, analyse des vulnérabilités SGLang
- NPR, 24 octobre 2026
- BloomingBit
- Crypto.news
- Kaspersky, blog
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
