TREE NEWS 消息， NEAR AI 在安全事件报告中称，攻击者利用其服务器上开源推理引擎 SGLang 的远程代码执行漏洞进入基础设施，下载了约100名用户的账户信息，包括电子邮箱、姓名及部分账户的套餐和余额信息。另有18个运行在旧版部署、未处于可信执行环境（TEE）中的 NEAR AI Agents 被访问，聊天记录、设置和日志遭取走。两名 Cloud 客户的 API 密钥出现在日志中，已被吊销。NEAR AI 已遏制未授权访问、恢复 NEAR AI Cloud 服务、修复漏洞并轮换受影响凭证，同时下线 Private Chat。
NEAR AI 披露安全事件：约100名用户账户信息遭下载
AI 解读
这次事件的关键不在用户数量，而在于攻击路径：开源推理引擎的远程代码执行漏洞成为入口，进而波及未运行在可信执行环境中的旧版 Agents。对依赖 NEAR AI 云服务与 API 的开发者而言，密钥曾出现在日志里是一个值得警惕的信号，即便已被吊销。值得观察的是，Private Chat 下线与 TEE 部署缺位之间是否存在更广泛的架构取舍，以及后续是否会把可信执行环境从可选项变为默认要求。
由 AI 生成，仅供参考。