NEAR AI 数据泄露波及约100名用户和18个AI代理
原标题
Near AI Breach Exposes User Details and Data From 18 AI Agents
内容摘要
NEAR AI 于11月9日报告，攻击者利用开源推理引擎 SGLang 的远程代码执行漏洞侵入其内部系统，下载约100名用户的姓名、邮箱及部分订阅和余额信息，并获取18个旧部署 AI 代理的聊天记录、设置和日志，两名 Cloud 客户的 API 密钥泄露后已被吊销。11月8日的机密模式请求可能已被可见，但未发现已存储的 Private Chat 对话被访问的证据。NEAR AI 指出 TEE 硬件隔离无法防范环境内软件漏洞，已修复漏洞并轮换全部凭证，将向监管机构作必要通报。
TEE 硬件隔离不保护受保护环境内部软件的漏洞，SGLang 缺陷让攻击者在机密请求处理处执行代码。
来源：Decrypt · decrypt.co
打开原文所属事件
NEAR AI 披露 SGLang 漏洞致约百名用户数据被下载
NEAR AI 11 月 10 日发布事件报告称，11 月 8 日攻击者利用推理引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的姓名、邮箱及部分套餐与余额信息，并访问旧版部署中的 18 个智能体，获取其聊天记录、设置和日志；两名 Cloud 客户的 API 密钥在日志中暴露并已撤销。攻击者还可能看到受影响服务器当时处理的请求（含保密模式请求）。公司称已修复漏洞、更换受影响凭证并通知受影响用户，NEAR AI Cloud 已恢复上线，NEAR Protocol 及其他 NEAR 服务未受影响。
最新变化：新增 Decrypt 报道：未见已存储 Private Chat 对话被访问，将作监管通报
影响怎么看
AI 根据来源整理，含条件性分析
可能影响约 100 名账户信息被下载的用户及 18 个旧版智能体的所有者，其邮箱、姓名、余额与聊天记录外泄或增加钓鱼与社工风险，取决于外泄数据的实际用途。
- 成立条件：
- 成立前提是确认受影响名单与数据范围；NEAR AI 称未发现已存储 Private Chat 对话被访问，但保密模式下的实时请求是否被看到仍属调查识别的可能性。
- 接着看：
- 监管通报是否落地、以及两名客户 API 密钥是否被攻击者实际使用。
查看依据 · 2 篇报道
- NEAR AI 披露安全事件：约 100 名用户账户信息被下载
深潮 TechFlow · Web3 资讯
下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。
- NEAR AI 数据泄露波及约100名用户和18个AI代理
Decrypt
Confidential-mode requests processed on November 8 may have been visible, although NEAR AI found no indication that stored Private Chat conversations were accessed.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Helium Data Credits 消耗能说明真实使用量吗？
Data Credits 用于网络相关费用，但费用用途要按规则拆分。判断业务使用时应核对具体费用类型与可验证记录，不能把总消耗直接换成用户增长。
Data Credits 涉及不止一种用途
Helium 文档将 Data Credits 用于网络相关支出，既包括数据传输，也包括某些设备接入或位置声明等协议费用。看到 DC 总消耗，不能不加拆分就称为用户传输需求。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
NEAR AI 披露安全事件：约 100 名用户账户信息被下载
查看摘要与出处
据 NEAR AI 官方事件报告，攻击者利用其推理服务器运行的开源引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志，两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。11 月 8 日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司称已修复漏洞、更换凭证并通知受影响用户。
核对原文 ↗同一消息PANews
NEAR AI 称攻击者利用 SGLang 漏洞访问部分基础设施，已完成修复
查看摘要与出处
PANews 援引 NEAR AI 在 X 平台的更新称，11月8日一名攻击者利用其推理引擎 SGLang 中的漏洞访问了部分基础设施。NEAR AI 已关闭访问权限并完成修复，受影响用户已收到通知，未收到通知的用户无需采取任何行动。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
NEAR AI Cloud 修复服务器漏洞后恢复上线
查看摘要与出处
NEAR AI 官方 11 月 10 日公告，NEAR AI Cloud 已恢复上线，团队称已修复所有服务器上的漏洞并更换受影响凭证。NEAR AI 表示 NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。深潮此前报道，NEAR AI 因内部系统遭未授权访问而暂停 Cloud 推理服务。
核对原文 ↗同一事件的进展PANews
NEAR AI称内部系统遭未授权访问，已暂停云推理服务
查看摘要与出处
据The Block报道，NEAR AI表示近期发现其内部系统存在未经授权访问，作为预防措施已暂停NEAR AI Cloud推理服务。NEAR AI称，NEAR Protocol及其他NEAR服务未受影响。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题深潮 TechFlow · Web3 资讯
加密早报：Anthropic IPO 招股文件曝光，NEAR AI 内部系统遭入侵，Initia 主网紧急暂停
查看摘要与出处
据路透社，Anthropic IPO 拟以每股 70 至 78 美元发行 8.25 亿股，AMD、谷歌、微软、英伟达等基石投资者将通过私募合计认购价值 260 亿美元普通股。Initia 官方称 L1 上多个 Rollup 托管账户出现未经授权转账，约 60.5 万枚 USDC 及约 1 万美元其他代币流出，主网已紧急暂停。NEAR AI 称内部系统遭未授权访问，NEAR AI Cloud 推理服务已暂停，NEAR Protocol 不受影响。
核对原文 ↗同资产主题CoinDesk · RSS分发（FeedBurner）
Elliptic称朝鲜黑客自制六种Meme币洗白Binance被盗的11.7万枚NEAR
相关资产
NEAR · NEAR / Intents
协议与产品进展；Intents、near.com 与主链风险分开