# NEAR AI : une faille de SGLang a exposé environ 100 comptes et 18 agents

> L’entreprise dit avoir contenu l’accès, remplacé les identifiants et rétabli NEAR AI Cloud. Le calcul confidentiel n’a pas arrêté le code lancé à l’intérieur de l’enclave.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/near-ai-sglang-100-comptes-18-agents
- Auteur : Kelvyn
- Publié le : 11 novembre 2026 (2026-11-11T04:46:11.366Z)
- Rubrique : IA
- Sujets : Fuite de données, Agents IA, NEAR AI, SGLang, Calcul confidentiel
- Langue : français

NEAR AI a publié un rapport d’incident : un tiers a exploité une faille d’exécution de code à distance dans SGLang, le moteur d’inférence libre qui tourne sur ses serveurs, et a exécuté du code sur un serveur d’inférence.

Le rapport est daté du 9 novembre 2026. L’accès a depuis été fermé, les identifiants remplacés, la faille corrigée sur les serveurs de l’entreprise, et l’accès à NEAR AI Cloud rétabli. NEAR AI ne donne pas de numéro CVE, ne nomme pas les versions de SGLang concernées et ne dit pas si le projet amont a publié un correctif. Elle indique avoir signalé la faille au projet.

## Ce qui a été emporté

Depuis ce serveur, l’attaquant a atteint un système interne derrière Private Chat, un produit que l’entreprise avait déjà retiré. Elle confirme le téléchargement des détails de compte d’environ 100 utilisateurs : adresses électroniques, noms, et pour certains le forfait et le solde. Elle n’a pas trouvé d’indice que les conversations Private Chat stockées, ni les fichiers déposés, aient été lus.

Il a aussi atteint 18 agents sur un ancien déploiement de NEAR AI Agents, qui ne tournait pas dans l’environnement de calcul confidentiel. Pour ces agents, les données récupérées comprennent l’historique des conversations, les réglages et les journaux. Deux clients de NEAR AI Cloud avaient des clés d’API dans des journaux. Ces deux clés ont été révoquées.

Le 8 novembre, la personne pouvait aussi observer les requêtes en cours de traitement sur le serveur touché, y compris des requêtes en mode confidentiel. Le rapport ne dit pas si les utilisateurs dont les requêtes sont passées par ce serveur ce jour-là font partie des personnes contactées.

## Le calcul confidentiel n’arrête pas le logiciel dedans

NEAR AI le écrit explicitement : le calcul confidentiel protège les données contre l’opérateur et contre l’hôte. Il ne protège pas contre une faille du logiciel qui s’exécute à l’intérieur de l’environnement. SGLang tournait dans cette enclave. C’est par là que l’attaquant a pu lancer du code dans un serveur et lire les requêtes en cours, y compris les confidentielles.

À la détection, l’entreprise a révoqué toutes les sessions actives et les identifiants d’administration, remplacé tous les jetons d’agents, mis Private Chat hors ligne et déployé un correctif de la faille SGLang sur tous ses serveurs d’inférence. Elle dit avoir terminé la rotation du reste des identifiants et une analyse forensique complète. Les utilisateurs dont les comptes ou les agents ont été confirmés comme lus ont été contactés depuis security@near.ai. Les personnes qui n’ont pas reçu ce message n’ont, selon un complément cité par les comptes rendus techniques du 10 novembre, rien à faire de particulier. Le rapport lui-même demande, par précaution, de se méfier des messages non sollicités qui parlent du compte ou du solde. Les notifications réglementaires requises seront faites, écrit l’entreprise, sans dire lesquelles.

NEAR AI ajoute qu’elle appliquera désormais au logiciel d’inférence et aux services autour de l’enclave la même exigence qu’à l’enclave, et que le code, les dépendances et la configuration de déploiement de sa pile d’inférence confidentielle restent publics.

## À retenir

- Rapport NEAR AI du 9 novembre 2026 : exécution de code via une faille de SGLang sur un serveur d’inférence. Pas de CVE publié par l’entreprise.
- Environ 100 comptes d’un Private Chat déjà retiré : e-mails, noms, parfois forfait et solde. Pas d’indice de lecture des conversations stockées ni des fichiers.
- 18 agents hors enclave : historiques, réglages et journaux. Deux clés d’API Cloud révoquées. Le 8 novembre, les requêtes en cours, y compris confidentielles, ont pu être vues.
- Le calcul confidentiel ne protège pas d’une faille du programme qui tourne dedans. Le correctif est déployé sur les serveurs de NEAR AI.

## Sources

[Rapport d’incident SGLang](https://near.ai/blog/security-incident-report-sglang-vulnerability), NEAR AI, 9 novembre 2026.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/near-ai-sglang-100-comptes-18-agents