约100名用户账户信息遭下载，NEAR AI披露安全事件影响范围

Odaily星球日报讯 NEAR AI 在最新安全事件报告中表示，攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞，在一台推理服务器上执行代码并进入相关基础设施。攻击者下载了约 100 名用户的账户信息，包括电子邮箱、姓名及部分账户的套餐和余额信息；另有 18 个运行在旧版部署、未处于可信执行环境（TEE）中的 NEAR AI Agents 被访问，聊天记录、设置和日志遭取走。两名 Cloud 客户的 API 密钥出现在日志中，相关密钥已被吊销。NEAR AI 称，11 月 8 日攻击者可能观察到受影响服务器正在处理的用户请求，包括机密模式请求；目前未发现已存储的 Private Chat 对话或上传文件被访问。NEAR AI 已遏制未授权访问、恢复 NEAR AI Cloud 服务、修复漏洞并轮换受影响凭证，同时下线 Private Chat；受影响用户及 18 个相关 Agent 的所有者已收到通知。NEAR AI 已向 SGLang 项目报告该漏洞，并将按要求进行监管通报。