Piratage de NEAR AI : les données d’une centaine d’utilisateurs et de 18 agents d’IA exposées

Ce qui est établi : lors du piratage de NEAR AI, un attaquant a exploité une faille du logiciel d’inférence SGLang pour s’emparer des noms et adresses e-mail d’environ 100 utilisateurs, et pour certains de leur formule d’abonnement et de leur solde, ainsi que des historiques de conversation, des paramètres et des journaux de 18 agents d’IA. Le rapport d’incident de NEAR AI ne fait état d’aucun vol de jetons, de portefeuilles ou de clés privées ; c’est le service d’IA de l’entreprise qui est touché, et non la blockchain NEAR Protocol. Notre analyse figure plus bas : le principal danger pour les utilisateurs vient désormais de messages d’hameçonnage qui s’appuient précisément sur ces données.

NEAR AI a publié son rapport le 9 novembre, repris le 10 novembre par le média spécialisé Decrypt. Que vous ayez un compte NEAR AI, que vous fassiez tourner des agents sur ce service ou que vous déteniez simplement des jetons NEAR, vous trouverez ici ce qui est connu, ce qui reste ouvert et les mesures qui s’imposent maintenant.

Piratage de NEAR AI : ce qui s’est passé via la faille SGLang

L’intrusion est passée par une vulnérabilité d’exécution de code à distance, c’est-à-dire une faille permettant de faire tourner un programme étranger sur une machine depuis l’extérieur. Elle se trouvait dans SGLang, le logiciel libre avec lequel NEAR AI exploite ses modèles de langage sur ses propres serveurs. L’attaquant a ainsi pu exécuter des commandes sur un serveur d’inférence, puis progresser de là dans l’infrastructure de l’entreprise.

Selon le rapport, il a atteint un système interne rattaché à Private Chat, une fonction que NEAR AI avait déjà abandonnée. Il a également accédé à 18 agents d’un ancien déploiement de NEAR AI Agents. Ces agents ne tournaient pas dans l’environnement d’informatique confidentielle que l’entreprise met habituellement en avant.

Après la découverte, NEAR AI indique avoir révoqué toutes les sessions actives et tous les accès administrateur, remplacé l’ensemble des jetons d’agent, mis Private Chat hors ligne et corrigé la faille SGLang sur tous ses serveurs d’inférence. Tous les autres identifiants auraient depuis été renouvelés, un examen forensique achevé, et l’accès à NEAR AI Cloud rétabli. L’entreprise ne précise pas quelle vulnérabilité de SGLang a été exploitée. Elle dit l’avoir signalée aux développeurs du logiciel.

Les données dérobées chez NEAR AI

Le rapport distingue les accès confirmés d’un risque résiduel. Les jeux de données suivants sont confirmés :

• Données de compte : adresse e-mail et nom d’environ 100 utilisateurs, et pour une partie de ces comptes la formule souscrite et le solde détenu auprès du service.
• Données d’agents : historique de conversation, paramètres et journaux de 18 agents de l’ancienne plateforme.
• Clés d’API : les journaux contenaient les clés d’API NEAR AI Cloud de deux clients. Une clé d’API est un code d’accès numérique qui permet à un programme de s’identifier auprès d’un service. NEAR AI a révoqué les deux clés ; le rapport ne dit pas si l’attaquant s’en est servi.

Le risque résiduel porte sur le 8 novembre. Ce jour-là, l’attaquant aurait pu observer les requêtes en cours de traitement sur le serveur compromis, y compris celles en mode confidentiel. NEAR AI affirme n’avoir trouvé aucun indice d’accès aux conversations Private Chat enregistrées ni aux fichiers téléversés.

Un point compte pour bien lire la notion de solde : il s’agit du crédit pour le service d’IA, c’est-à-dire de ce qu’un utilisateur a déposé chez NEAR AI pour des appels de modèles ou un abonnement. Un solde en ce sens n’est ni une adresse de portefeuille ni une clé. Il indique toutefois à un escroc qui est client payant, et c’est précisément ce qui donne de la valeur à ces données pour des tentatives de tromperie ciblées.

Les cryptos NEAR et les portefeuilles sont-ils touchés par l’incident de sécurité ?

D’après tout ce que rapportent NEAR AI et Decrypt, non. L’incident s’est déroulé sur des serveurs qui font tourner des modèles de langage. La blockchain NEAR, ses validateurs et ses contrats intelligents n’apparaissent pas dans le rapport, pas plus que des phrases de récupération, des clés privées ou des jetons dérobés. Si vous détenez des NEAR dans votre propre portefeuille ou sur une plateforme d’échange, vous n’avez rien à transférer.

L’architecture aide à faire la part des choses. NEAR Protocol est une blockchain de couche 1 dotée de son propre jeton, que nous décrivons en détail dans notre guide NEAR Protocol expliqué : sharding, staking et utilité du jeton NEAR. NEAR AI est la branche d’intelligence artificielle de cet écosystème ; le service est exploité par Jasnah Inc. et vend de la puissance de calcul privée pour l’IA. Une fuite chez NEAR AI est donc une fuite chez un prestataire, comparable à un incident de données chez un hébergeur, et non un défaut du protocole.

Le cas de la fin septembre était différent. NEAR Intents avait alors suspendu les retraits après un exploit d’environ 3,8 millions de dollars, comme cryptoticker.io l’a rapporté le 1er octobre dans NEAR Intents suspend les retraits après un exploit de 3,8 millions de dollars. Il s’agissait alors de fonds dans une application de l’écosystème. L’incident actuel concerne des données personnelles et d’utilisation.

Le marché ne montre pas de réaction propre. Selon CoinGecko, le NEAR cotait 3,19 euros mardi soir, environ 2 % sous la veille et plus de 37 % sous son niveau d’il y a 30 jours. Ce recul a commencé bien avant le rapport et suit la faiblesse générale du marché ; début novembre, nous l’avions déjà qualifié d’effet de prix dans NEAR Protocol tombe à 3,70 dollars.

SGLang : pourquoi un moteur d’inférence est devenu la porte d’entrée

SGLang est un moteur d’inférence libre. L’inférence désigne l’étape où un modèle d’IA déjà entraîné reçoit une requête et produit une réponse. Le moteur charge le modèle dans la mémoire des cartes graphiques, répartit les requêtes et renvoie les réponses. De nombreux fournisseurs d’IA utilisent SGLang, car le logiciel est rapide et prend directement en charge les modèles ouverts.

C’est justement cette position qui le rend sensible. Un moteur d’inférence voit chaque requête en clair, puisque le modèle doit traiter le texte. Quiconque peut exécuter du code sur ce serveur se trouve donc à l’endroit même où les données confidentielles sont forcément exposées.

Le problème n’est pas nouveau. Decrypt rappelle que le CERT Coordination Center de l’université Carnegie Mellon avait signalé dès juillet des vulnérabilités dans SGLang, dont des failles permettant, selon la configuration du serveur, d’exécuter des commandes ou de lire des identifiants. On ignore si l’attaquant a exploité l’une d’elles, NEAR AI ne nommant pas la vulnérabilité en cause.

Informatique confidentielle et TEE : les limites du cloisonnement matériel

Le modèle économique de NEAR AI repose sur l’informatique confidentielle. Les calculs s’exécutent dans un environnement d’exécution de confiance, ou TEE : une zone isolée par le processeur, dans laquelle même l’exploitant du serveur ne peut pas regarder. Les requêtes doivent ainsi rester chiffrées et isolées pendant que le modèle les traite. Selon Decrypt, l’assistant de navigation Leo de Brave utilise aussi cette infrastructure pour l’un des modèles proposés ; le rapport ne cite toutefois pas les utilisateurs de Brave parmi les personnes touchées.

L’incident montre la limite de cette approche, et NEAR AI la nomme lui-même. L’informatique confidentielle protège les données de l’exploitant et de l’hôte, écrit l’entreprise, mais pas d’une vulnérabilité dans le logiciel qui tourne à l’intérieur de l’environnement. C’est exactement ce qui s’est produit : la faille SGLang a permis à l’attaquant d’exécuter du code au cœur d’un serveur d’inférence, là où les requêtes sont traitées en clair.

Une comparaison rend la chose concrète. Un TEE ressemble à une salle des coffres dotée d’une porte blindée. La porte arrête quiconque vient de l’extérieur. Mais si, à l’intérieur, un employé se laisse téléguider par un inconnu, la porte ne sert à rien. Dans cette image, SGLang est l’employé.

NEAR AI entend désormais contrôler le logiciel d’inférence et les services entourant l’environnement isolé avec la même rigueur que l’environnement lui-même. Le code, les dépendances et la configuration de l’inférence confidentielle restent publics, selon l’entreprise, afin que des tiers puissent vérifier ce qui y tourne.

Hameçonnage après la fuite de données : les arnaques types liées à NEAR AI

L’hameçonnage, ou phishing, désigne des messages frauduleux se faisant passer pour un expéditeur de confiance afin d’obtenir des identifiants, des clés ou des paiements. Avec un nom, une adresse e-mail, une formule et un solde, les escrocs disposent exactement de la matière qui rend un tel message crédible. NEAR AI recommande donc expressément de traiter avec prudence les messages non sollicités faisant référence à votre compte ou à votre solde. L’entreprise a contacté directement les utilisateurs concernés, et individuellement les propriétaires des 18 agents.

Les fuites de données survenues chez d’autres services crypto ont fait connaître quelques schémas. Ils réapparaissent régulièrement après ce type d’incident :

• Le prétendu contrôle de sécurité : un e-mail aux couleurs de NEAR AI exige de reconfirmer le compte via un lien, faute de quoi le solde serait bloqué.
• L’indemnisation : on promet aux victimes un dédommagement en jetons NEAR, à condition de connecter leur portefeuille ou de signer une transaction. Par une telle signature, les victimes accordent souvent à leur insu une autorisation sur leurs jetons.
• L’appel du support : un prétendu employé cite correctement votre nom et votre formule, puis demande un code de confirmation ou la phrase de récupération.
• La migration : après l’incident, tous les agents ou soldes devraient être transférés vers une nouvelle adresse fournie dans le message.

Aucune de ces arnaques ne fonctionne si vous respectez une règle simple : aucun prestataire sérieux ne vous demandera jamais votre phrase de récupération ou votre clé privée, ni par e-mail, ni au téléphone, ni par chat.

Protéger votre compte NEAR et votre phrase de récupération après l’incident

Les mesures suivantes prennent peu de temps et couvrent les conséquences réalistes de la fuite :

Contacter NEAR AI uniquement via le site officiel

Ouvrez vous-même le site de NEAR AI depuis la barre d’adresse ou un favori enregistré, plutôt que de suivre les liens contenus dans les messages. C’est là que se trouve le rapport d’incident, et c’est là que vous joignez le véritable support. Vérifiez pour chaque e-mail que l’adresse de l’expéditeur appartient bien au domaine du prestataire.

Renouveler mot de passe et clés d’API

Si vous utilisez NEAR AI Cloud, le plus sûr est de créer de nouvelles clés d’API et de supprimer les anciennes, même si votre compte ne fait pas partie des deux cités. Si vous avez utilisé le mot de passe de votre compte NEAR AI ailleurs, changez-le là aussi et activez l’authentification à deux facteurs partout où le service la propose.

Séparer portefeuille et phrase de récupération

La phrase de récupération est la suite de mots qui permet de restaurer toutes les clés d’un portefeuille. Elle se conserve hors ligne, sur papier ou sur une plaque métallique, jamais dans un chat, un assistant d’IA ou un document en ligne. Pour des avoirs NEAR importants, mieux vaut un portefeuille matériel ; notre comparatif des portefeuilles matériels indique quels appareils prennent en charge le NEAR et ce qu’ils coûtent.

Contrôler signatures et autorisations

Ne signez aucune transaction dont vous ne comprenez pas l’objet. Si vous avez réagi ces derniers jours à un message suspect, vérifiez dans l’explorateur de votre portefeuille quelles autorisations et clés d’accès sont attachées à votre compte NEAR, et supprimez les entrées inconnues.

RGPD après l’incident NEAR AI : droit d’accès et réclamation

Pour les utilisateurs en Allemagne, le règlement général sur la protection des données (RGPD) s’applique en principe aussi aux prestataires situés hors de l’UE dès lors qu’ils proposent leurs services à des personnes dans l’UE. NEAR AI annonce qu’il procédera aux notifications requises auprès des autorités ; le rapport ne précise pas quelle autorité de contrôle est concernée.

Indépendamment de cela, l’article 15 du RGPD vous confère un droit d’accès : vous pouvez demander au prestataire quelles données il conserve sur vous et si elles sont concernées par l’incident. L’article 17 vous permet d’exiger leur effacement si vous n’utilisez plus le service. En l’absence de réponse, ou face à une réponse insuffisante, vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre Land. Une demande écrite par e-mail au support suffit ; conservez la réponse.

Une demande de dommages et intérêts au titre de l’article 82 du RGPD suppose un préjudice concret. Avec une centaine de personnes touchées et aucun indice de pertes financières, la marge est étroite ; celui qui perd réellement de l’argent à cause d’un message d’hameçonnage utilisant les données volées doit documenter les faits et porter plainte auprès de la police.

NEAR Protocol après l’exploit d’Intents et la fuite de données IA : notre analyse

Pour l’écosystème NEAR, il s’agit du deuxième incident de sécurité en six semaines, même si les deux affaires n’ont techniquement rien à voir. L’exploit d’Intents a touché des fonds dans une application, l’incident actuel des données chez un service d’IA.

Notre analyse : le préjudice est limité, l’effet sur la confiance dans la promesse d’une IA privée ne l’est pas. Il est établi que le nombre de personnes touchées est faible, avec une centaine de comptes et 18 agents, qu’aucun jeton n’a été dérobé et que NEAR AI a rendu publics en peu de temps la cause, l’ampleur et les contre-mesures. Il est tout aussi établi que l’entreprise vend la confidentialité comme produit phare et que des requêtes en mode confidentiel ont néanmoins pu être visibles le 8 novembre. Pour les investisseurs, le rapport ne contient donc aucune raison de céder des jetons NEAR à cause de cet incident. Ce qui plaide contre cette lecture : l’enquête ne chiffre pas l’ampleur exacte des requêtes observées, et un lien avec l’évolution du cours ne se dessinerait qu’au fil des semaines. Ce n’est pas une recommandation d’achat ; les cryptoactifs peuvent aller jusqu’à la perte totale.

D’autres facteurs restent déterminants pour le cours : la situation du marché dans son ensemble, l’activité sur la blockchain et la demande pour les applications NEAR. Notre prévision NEAR rassemble les scénarios à ce sujet. La faille iOS du début de semaine, que nous avons décrite dans Faille iOS worse_query, montre elle aussi la vitesse à laquelle les attaques contre les appareils et les portefeuilles se multiplient.

Fuite de données NEAR AI : le danger arrive désormais par e-mail

L’incident lui-même est maîtrisé, mais ses conséquences pour les personnes concernées ne font que commencer. Trois mesures suffisent pour éviter l’hameçonnage et les fausses manœuvres :

1. Vérifier la plateforme : si vous achetez ou vendez du NEAR, passez par une plateforme agréée dans l’UE au titre de MiCA plutôt que par des liens reçus dans des messages. Notre comparatif des plateformes crypto réglementées indique quels prestataires disposent d’une licence.
2. Garder les clés hors ligne : conservez les avoirs importants sur un appareil qui n’expose jamais les clés à Internet. Modèles et prix figurent dans le comparatif des portefeuilles matériels.
3. Sécuriser le portefeuille du quotidien : pour de petits montants, un portefeuille mobile avec code PIN, biométrie et phrase de récupération soigneusement notée suffit. Le comparatif des portefeuilles logiciels montre quelles applications prennent en charge le NEAR.

(Au 10 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)