AI 智能体又出安全事故了，这次轮到 NEAR AI。
据 Decrypt 等报道，NEAR AI 11 月 9 日的事件报告确认：攻击者 11 月 8 日利用 SGLang 的远程代码执行漏洞，攻进一台推理服务器，随后摸进内网，下载了约 100 名用户信息（姓名、邮箱等），还翻了 18 个 Agent 的聊天记录，2 名云客户的 API 密钥也在日志里泄露，已吊销。
最扎心的是，NEAR AI 主打的机密计算也没拦住——11 月 8 日当天机密模式下跑的请求也可能被旁观。官方解释很实在：机密计算防运营方和宿主机，防不住 enclave 里软件本身的漏洞。好在已存私聊和上传文件没被访问，NEAR 链本身不受影响，漏洞已修、云服务已恢复。
一周内第三起 AI Agent 安全事件了（前面还有 Chainstack、Claude Code 泄密钥）。智能体越能干，钥匙越值钱。
你们敢把真金白银交给 AI Agent 吗？
个人观点，不构成投资建议
$NEAR #AI #Crypto #NEAR
据 Decrypt 等报道，NEAR AI 11 月 9 日的事件报告确认：攻击者 11 月 8 日利用 SGLang 的远程代码执行漏洞，攻进一台推理服务器，随后摸进内网，下载了约 100 名用户信息（姓名、邮箱等），还翻了 18 个 Agent 的聊天记录，2 名云客户的 API 密钥也在日志里泄露，已吊销。
最扎心的是，NEAR AI 主打的机密计算也没拦住——11 月 8 日当天机密模式下跑的请求也可能被旁观。官方解释很实在：机密计算防运营方和宿主机，防不住 enclave 里软件本身的漏洞。好在已存私聊和上传文件没被访问，NEAR 链本身不受影响，漏洞已修、云服务已恢复。
一周内第三起 AI Agent 安全事件了（前面还有 Chainstack、Claude Code 泄密钥）。智能体越能干，钥匙越值钱。
你们敢把真金白银交给 AI Agent 吗？
个人观点，不构成投资建议
$NEAR #AI #Crypto #NEAR
