RecodeX 重构消息，NEAR AI于11月9日发布博客称，检测到部分基础设施遭未授权访问，并已封堵相关安全漏洞。攻击者利用其服务器所用开源推理引擎SGLang的远程代码执行漏洞，在一台推理服务器上执行代码后进入内部基础设施，访问了已停用的Private Chat服务相关系统，下载约100名用户的姓名和电子邮箱，部分数据还包含订阅方案与余额信息。

此次事件还波及18个未运行在NEAR AI机密计算环境中的旧版AI代理，泄露内容涉及聊天记录、设置和日志；两名NEAR AI Cloud客户的API密钥也通过日志外泄，目前均已被吊销。NEAR AI表示，未发现已存储的Private Chat对话或上传文件被实际访问的证据。

事发后，NEAR AI已吊销全部活跃会话和管理员凭证、更换所有代理令牌，暂停Private Chat服务，并在全部推理服务器上应用SGLang补丁，NEAR AI Cloud访问已恢复。公司已逐一通知受影响用户，并计划完成必要的监管申报。