NEAR AI披露SGLang漏洞事件：約100名用戶信息被下載

金色財經報道，11月9日，NEAR AI發佈安全事件報告稱，11月8日攻擊者利用其服務器所運行的開源推理引擎SGLang的遠程代碼執行漏洞，在一臺推理服務器上取得代碼執行並進入內部基礎設施。調查確認：對方從已棄用的Private Chat後端下載約100名用戶的賬戶信息（郵箱、姓名，部分含套餐與餘額）；訪問未運行於TEE保密環境的舊版部署中18個智能體，取得聊天記錄、設置與日誌；兩名Cloud客戶的API密鑰在日誌中暴露，已撤銷。11月8日攻擊者還可能觀察到該服務器正在處理的用戶請求，包括保密模式下的請求；報告稱未發現存儲的Private Chat對話或上傳文件被訪問。NEAR AI表示，事發後已撤銷全部活躍會話與管理憑證、更換智能體令牌、下線Private Chat並在所有推理服務器部署修復，完成憑證輪換與取證審查，已通知確認受影響用戶並向SGLang項目報告漏洞。公司說明，TEE可防範運營方與宿主機，但不能防護環境內部軟件的漏洞。