NEAR AI云安全事件

RecodeX 重构消息，NEAR AI在最新安全事件报告中表示，攻击者利用SGLang推理引擎的远程代码执行漏洞，对其部分基础设施实施了未授权访问。目前该访问通道已被关闭，公司轮换了受影响凭证，并在全部服务器上修补了该漏洞，NEAR AI Cloud服务已恢复。

RecodeX 重构消息，NEAR AI于11月9日发布博客称，检测到部分基础设施遭未授权访问，并已封堵相关安全漏洞。攻击者利用其服务器所用开源推理引擎SGLang的远程代码执行漏洞，在一台推理服务器上执行代码后进入内部基础设施，访问了已停用的Private Chat服务相关系统，下载约100名用户的姓名和电子邮箱，部分数据还包含订阅方案与余额信息。

此次事件还波及18个未运行在NEAR AI机密计算环境中的旧版AI代理，泄露内容涉及聊天记录、设置和日志；两名NEAR AI Cloud客户的API密钥也通过日志外泄，目前均已被吊销。NEAR AI表示，未发现已存储的Private Chat对话或上传文件被实际访问的证据。

事发后，NEAR AI已吊销全部活跃会话和管理员凭证、更换所有代理令牌，暂停Private Chat服务，并在全部推理服务器上应用SGLang补丁，NEAR AI Cloud访问已恢复。公司已逐一通知受影响用户，并计划完成必要的监管申报。

RecodeX 重构消息，NEAR AI于11月10日表示，NEAR AI云已恢复上线。团队已修复所有服务器上的漏洞，并更换了受影响的凭证。NEAR Protocol及其他NEAR服务未受影响，完整事件报告将很快发布。