NEAR AI 恢复云服务，数据泄露影响约100名用户

NEAR AI公司在一次网络攻击后恢复了其Cloud平台的运行，此次攻击中攻击者获取了大约100名用户和18个AI代理的数据。事件发生在2026年11月8日，原因是用于处理人工智能模型请求的SGLang软件存在漏洞。

根据11月9日的安全报告，攻击者利用了NEAR AI服务器之一的远程代码执行漏洞。随后，他们访问了内部基础设施的其他组件。公司暂时中止了NEAR AI Cloud的运行，修复了漏洞，并更换了受影响的凭证。根据最新报告，云服务再次对用户开放。

哪些数据被泄露

在调查过程中，NEAR AI确定攻击者访问了与之前停用的Private Chat服务相关的内部系统。

从中下载了大约100名用户的信息，包括姓名和电子邮件地址。对于某些账户，还可以访问到关于资费计划和余额的数据。然而，公司没有发现访问保存的Private Chat对话或上传文件的证据。

未经授权的访问还确认了对运行旧版本NEAR AI Agents的18个AI代理的访问。这些代理没有使用为机密数据硬件隔离设计的TEE安全执行环境。

攻击者获取了代理的对话历史、设置和技术日志。后者包含了两个NEAR AI Cloud客户的API密钥。公司撤销了这两个密钥，防止其进一步使用。

漏洞影响了机密AI请求处理

调查还揭示了11月8日被攻陷的服务器上处理请求的潜在风险。根据NEAR AI的说法，攻击者可能访问了其内容，包括机密模式下的请求。为了保护此类数据，平台使用了可信执行环境（TEE）。该技术将计算与主服务器系统和基础设施运营商隔离。

然而，硬件隔离并不能消除处理数据的软件中的错误。SGLang漏洞允许攻击者直接在该环境中执行代码。

在官方报告中，NEAR AI并未说明可能被查看的机密请求数量。公司也没有披露有关攻击者身份的信息。

NEAR AI修复了漏洞并恢复了Cloud

在发现攻击后，NEAR AI专家终止了对基础设施的未经授权访问，撤销了活动会话和管理凭证，并更换了AI代理令牌。SGLang修复程序已安装在所有请求处理服务器上。公司还完成了其他可能受影响的凭证更换，并进行了技术调查。

信息被泄露的用户收到了单独的通知。18个受影响代理的所有者也收到了单独的指示。NEAR AI建议注意提到账户数据或用户余额的可疑消息，因为此类信息可能被用于欺诈企图。

公司还报告称已与SGLang开发者共享了有关漏洞的信息，并计划加强对软件、其依赖项和部署设置的检查。根据NEAR AI的说法，NEAR Protocol区块链和其他生态系统服务未受影响。没有证据表明此次事件与最近的Binance黑客事件有关。

云平台已恢复，但可能被查看的机密请求的确切范围仍未知。