NEAR AI披露重大安全事件：用户数据与云端密钥遭未授权访问

11月10日，NEAR AI发布官方安全通告，确认其推理基础设施遭遇网络攻击。攻击者利用开源推理引擎SGLang中的远程代码执行漏洞，非法获取部分系统权限，导致约100名用户的个人账户数据被下载，包含电子邮件、姓名、订阅套餐及余额等敏感信息。

旧版部署智能体遭渗透，聊天记录与配置文件外泄

调查发现，攻击者还进入历史版本部署环境中的18个智能体实例，提取了包括对话记录、用户设置参数及操作日志在内的多项内容。此外，两名Cloud服务客户的API密钥因日志配置不当而意外暴露，相关凭证已被立即吊销并重新生成。

攻击窗口期或覆盖保密请求，企业级防护机制受考验

据初步分析，攻击者最早可能于11月8日便已开始监控受影响服务器的运行状态，甚至可能在保密模式下处理的用户请求中获取了非公开信息。目前，NEAR AI已完成漏洞修补、系统加固与密钥轮换，并向所有受影响用户发送了通知，其云服务平台也已恢复正常运营。