Osegi
Sécurité·1 min de lecture

NEAR AI : une faille SGLang expose des données de comptes

NEAR AI signale une faille de sécurité liée à SGLang qui a exposé des données de comptes. Aucune trace d'accès aux conversations ou aux fichiers, selon l'entreprise.

Padlock icon over a digital network background symbolizing a security breach at an AI chat service.
Image: The Block
SUMO Dialo ediviewer giftdetect

NEAR AI a révélé un incident de sécurité : une vulnérabilité dans SGLang a exposé des informations de comptes d'utilisateurs. Selon l'entreprise, rien n'indique à ce stade que les conversations Private Chat enregistrées ou les fichiers téléversés aient été consultés.

Ce que dit l'entreprise

D'après NEAR AI, son enquête n'a pour l'instant mis au jour aucun élément montrant que le contenu stocké dans Private Chat a été atteint. Il en va de même pour les fichiers téléversés par les utilisateurs. La précision est importante : le service met en avant des échanges privés avec des modèles d'IA, et la question du contenu des conversations est donc centrale.

Le composant SGLang est au cœur de l'incident. NEAR AI attribue l'exposition à une vulnérabilité de ce logiciel, et non à un problème touchant les conversations stockées elles-mêmes.

Pourquoi c'est important

Des données de compte peuvent être détournées même si le contenu des messages reste intact, par exemple pour des tentatives d'hameçonnage visant les personnes concernées. Pour un service fondé sur la confidentialité, toute exposition de données entame la confiance, et l'absence apparente d'atteinte aux conversations et aux fichiers constitue une première conclusion, non définitive.

Les éléments disponibles ne précisent ni la nature exacte des données exposées, ni le nombre d'utilisateurs touchés, ni la date de correction de la faille. Les utilisateurs de NEAR AI doivent surveiller les communications de l'entreprise sur l'ampleur de l'incident et les mesures recommandées.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:near aisglangdata breachvulnerabilityprivate chat

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →