™NEAR AI 遭入侵：SGLang 漏洞致约 100 用户资料与 18 个智能体数据外泄
NEAR AI 11 月 9 日报告称，攻击者 11 月 8 日利用 SGLang 代码执行漏洞进入一台推理服务器，约 100 名用户资料、18 个旧版智能体数据与两名客户的 API 密钥被取走。
发生了什么
报告称，攻击者先在一台推理服务器上获得代码执行，随后进入与已停用的 Private Chat 功能相连的内部系统，下载约 100 名用户的姓名、邮箱，部分含订阅计划与余额信息；18 个旧版 NEAR AI Agents 智能体的聊天记录、设置与日志被取走，两名云客户的 API 密钥出现在日志中并已被吊销。NEAR AI 称已联系受影响用户与智能体所有者。
报告称，11 月 8 日当天在被攻破服务器上处理的请求可能被攻击者看到，包括以保密模式发送的请求；已存储的 Private Chat 对话与上传文件未见被访问的迹象。NEAR AI 称已修补漏洞、吊销全部会话与管理凭证、更换智能体 token、下线 Private Chat，云服务已恢复；NEAR Protocol 区块链与其他服务未受影响。
报告未指明具体是 SGLang 的哪个漏洞、受影响版本，也未给出 CVE 编号；NEAR AI 称已向 SGLang 项目报告该漏洞。另有一个已公开的 SGLang 漏洞 CVE-2026-111391，NEAR AI 未确认本次入侵是否与之有关。自行运行 SGLang 的团队目前没有可核对的版本号与修复版本。
关键事实
- 时间：攻击发生在 11 月 8 日；NEAR AI 11 月 9 日发布安全报告，11 月 10 日在 X 更新称云服务已恢复
- 入口：开源推理引擎 SGLang 的远程代码执行漏洞；具体漏洞与受影响版本未公开，无 CVE 编号
- 外泄范围：约 100 名用户的姓名、邮箱，部分含订阅计划与余额；18 个旧版智能体的聊天记录、设置与日志；两名客户的 API 密钥
- 保密请求：11 月 8 日在被攻破服务器上处理的请求可能被看到，包括保密模式请求；已存储的对话与文件未见被访问
- 处置：修补漏洞、吊销会话与管理凭证、更换智能体 token、下线 Private Chat；云服务已恢复
- 未受影响：NEAR Protocol 区块链与其他服务未受影响；与币安被黑事件无关
为什么重要
保密计算防的是宿主与运营方，不是运行在保护区内的软件漏洞；SGLang 是常用开源推理引擎，具体漏洞未公开，运营方目前无版本号可核对。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。