NEAR AI称已遏制未授权访问并恢复云服务，约100名用户账户信息被下载

contact@theblockbeats.org (律动BlockBeats)

11 月 10 日，据 The Block 报道，NEAR AI 在最新安全事件报告中表示，已遏制对其部分基础设施的未授权访问，并已恢复 NEAR AI Cloud 服务。报告称，攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞，在一台推理服务器上执行代码，并由此进入相关基础设施。NEAR AI 称已关闭相关访问，轮换受影响凭证，并在全部推理服务器上修复了该漏洞。

据该 11 月 9 日发布的报告，调查目前确认，攻击者随后进入已停用的 Private Chat 背后的内部系统，下载了约 100 名用户的账户信息，包括电子邮箱、姓名，以及部分账户的套餐和余额信息。另有 18 个运行在旧版部署、未处于可信执行环境（TEE）中的 NEAR AI Agents 被访问，被取走的数据包括聊天记录、设置和日志；两名 Cloud 客户的 API 密钥出现在日志中，相关密钥已被吊销。报告称，11 月 8 日，攻击者还可能观察到受影响服务器上正在处理的用户请求，包括机密模式下的请求，但尚未发现已存储的 Private Chat 对话或上传文件被访问的迹象。NEAR AI 此前曾表示，NEAR Protocol 及其他 NEAR 服务未受此次事件影响。

NEAR AI 表示，在发现事件后已吊销全部有效会话和管理凭证、更换所有 Agent Token，并下线 Private Chat，同时完成剩余凭证轮换与全面取证审查。受影响用户已由 security@near.ai 接到通知，18 个相关 Agent 的所有者也已单独收到说明。公司已向 SGLang 项目报告该漏洞，并将按要求进行监管通报。