星期三 · 2026年11月11日
00:14:39
作者：小编 更新时间：2026-11-10 15:15
据 NEAR AI 官方事件报告，攻击者利用其推理服务器所运行的开源引擎 SGLang 的远程代码执行漏洞，访问部分基础设施，并下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。
NEAR AI 表示，攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志；两名 Cloud 客户的 API 密钥在日志中暴露，相关密钥已撤销。11 月 8 日，攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。
公司称已修复漏洞、更换凭证并通知确认受影响的用户。深潮此前报道，NEAR AI Cloud 已恢复上线。
复制本文链接
快讯文章中币网所有，未经允许不得转载。
活动 · 2026-09-23 11:49