约100名用戶帳戶資訊遭下載，NEAR AI披露安全事件影響範圍

Odaily星球日報訊 NEAR AI 在最新安全事件報告中表示，攻擊者利用其伺服器上運行的開源推理引擎 SGLang 的遠端程式碼執行漏洞，在一台推理伺服器上執行程式碼並進入相關基礎設施。攻擊者下載了約 100 名用戶的帳戶資訊，包括電子郵件、姓名及部分帳戶的方案和餘額資訊；另有 18 個運行在舊版部署、未處於可信執行環境（TEE）中的 NEAR AI Agents 被存取，聊天記錄、設定和日誌遭取走。兩名 Cloud 客戶的 API 金鑰出現在日誌中，相關金鑰已被撤銷。NEAR AI 稱，11 月 8 日攻擊者可能觀察到受影響伺服器正在處理的用戶請求，包括機密模式請求；目前未發現已儲存的 Private Chat 對話或上傳檔案被存取。NEAR AI 已遏制未授權存取、恢復 NEAR AI Cloud 服務、修復漏洞並輪換受影響憑證，同時下線 Private Chat；受影響用戶及 18 個相關 Agent 的所有者已收到通知。NEAR AI 已向 SGLang 專案報告該漏洞，並將按要求進行監管通報。