NEAR AI 披露 SGLang 漏洞致约百名用户信息被下载

1. 14:47
   深潮 TechFlow · Web3 资讯

   NEAR AI 披露安全事件：约 100 名用户账户信息被下载

   据 NEAR AI 官方事件报告，攻击者利用其推理服务器运行的开源引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志，两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。11 月 8 日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司称已修复漏洞、更换凭证并通知受影响用户。

2. 14:44
   PANews

   NEAR AI 称攻击者利用 SGLang 漏洞访问部分基础设施，已完成修复

   PANews 援引 NEAR AI 在 X 平台的更新称，11月8日一名攻击者利用其推理引擎 SGLang 中的漏洞访问了部分基础设施。NEAR AI 已关闭访问权限并完成修复，受影响用户已收到通知，未收到通知的用户无需采取任何行动。

3. 11:36
   深潮 TechFlow · Web3 资讯

   NEAR AI Cloud 修复服务器漏洞后恢复上线

   NEAR AI 官方 11 月 10 日公告，NEAR AI Cloud 已恢复上线，团队称已修复所有服务器上的漏洞并更换受影响凭证。NEAR AI 表示 NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。深潮此前报道，NEAR AI 因内部系统遭未授权访问而暂停 Cloud 推理服务。

4. 11:33
   PANews

   NEAR AI 称 NEAR AI Cloud 已恢复上线并完成漏洞修复

   据 PANews 11月10日消息，NEAR AI 在 X 平台发文称，NEAR AI Cloud 已恢复上线，团队已修复所有服务器上的漏洞，并更换了受影响的凭证。NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。

5. 11:03
   PANews

   NEAR AI称内部系统遭未授权访问，已暂停云推理服务

   据The Block报道，NEAR AI表示近期发现其内部系统存在未经授权访问，作为预防措施已暂停NEAR AI Cloud推理服务。NEAR AI称，NEAR Protocol及其他NEAR服务未受影响。

6. 10:56
   深潮 TechFlow · Web3 资讯

   NEAR AI 内部系统遭未授权访问，NEAR AI Cloud 推理服务暂停

   NEAR AI 官方 11 月 10 日发文称，近期发现内部系统遭未授权访问，作为预防措施已暂停 NEAR AI Cloud 推理服务并展开调查。官方称推理在硬件隔离的 TEE 安全飞地中运行以保护用户提示词隐私，随后更新表示已封堵该访问，NEAR AI Cloud 将保持暂停直至可安全恢复；NEAR Protocol 及其他 NEAR 服务不受影响，官方称两小时内公布下一次进展。

当前热度 14.0·可比范围峰值 19.8（11月10日 12:00）·近 24 小时可比范围变化 –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。