TREE NEWS 消息, NEAR AI 披露,SGLang 的一项漏洞导致用户账户信息在安全事件中泄露。该团队表示,未发现存储的私密聊天记录或上传文件被访问的迹象。NEAR AI 未说明受影响账户数量及事件发生时间。
NEAR AI 称 SGLang 漏洞导致用户账户信息泄露
AI 解读
此次事件的关键在于漏洞来自推理框架 SGLang,而非 NEAR AI 自身业务逻辑,这暴露出 AI 基础设施依赖链上的安全风险:上层应用的安全边界,可能被底层开源组件的一个缺陷击穿。受影响的是使用 NEAR AI 服务的账户持有者,而团队强调私密聊天记录与上传文件未被访问,说明泄露范围目前被界定在账户信息层面。值得关注的是,NEAR AI 尚未披露受影响账户数量与事件发生时间,这两项信息的补充将决定事件的实际影响半径,以及后续是否会牵出更广的组件安全问题。
由 AI 生成,仅供参考。