据The Block报道，NEAR生态系统中负责AI产品和基础设施的NEAR AI在周一发布的事件报告中披露了一起安全漏洞。攻击者利用其服务器上运行的开源推理引擎SGLang中的远程代码执行漏洞，在一台推理服务器上运行代码。随后，攻击者进入了已弃用的私密聊天（Private Chat）功能背后的一个内部系统。Cryptonomist称入侵始于11月8日。
据NEAR AI称，约100名用户的账户信息被暴露，包括姓名和电子邮件地址，部分情况下还有套餐和余额信息。在一个运行于其机密计算环境之外的旧版NEAR AI Agents部署上，18个智能体的聊天记录、设置和日志被访问。两家云服务客户的API密钥出现在日志中，现已被撤销。
NEAR AI表示，11月8日攻击者本可以观察到被入侵服务器上正在处理的请求，包括机密模式下的请求。该公司未发现已存储的私密聊天对话或上传文件被访问的迹象。该公司称，机密计算可以保护数据不被运营商和主机获取，但无法防范环境内部运行的软件存在的漏洞。
NEAR AI表示，相关访问已被切断，凭证已更换，所有推理服务器均已打补丁。在调查期间暂停的NEAR AI Cloud已恢复，私密聊天仍处于离线状态。受影响的用户和智能体所有者已被逐一联系。相关数字均来自NEAR AI自身。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
The Block: NEAR AI says SGLang vulnerability exposed user account details in security breach
Cryptonomist: NEAR AI Security Breach Exposes User Data and Legacy Agents
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.