🛡️ NEAR AI因SGLang漏洞遭入侵，约100名用户账户信息泄露
NEAR生态的AI产品与基础设施部门NEAR AI周一发布安全事件报告称，攻击者利用其服务器上开源推理引擎SGLang的远程代码执行漏洞，下载了约100名用户的账户信息，包括电子邮件、姓名，部分情况下还有套餐和余额信息。攻击者还访问了未运行在机密计算环境中的旧版NEAR AI Agents部署上的18个智能体，获取了聊天记录、设置和日志；两名Cloud客户的API密钥出现在日志中，现已撤销。
NEAR AI表示，已在所有推理服务器上修补该漏洞、轮换凭证并恢复Cloud访问，未发现存储的Private Chat对话或上传文件被访问的迹象。受影响用户和18个智能体的所有者已收到单独通知。
⭐ 此次事件表明，机密计算无法防御运行在其内部的软件漏洞，对去中心化AI基础设施是一个重要警示。
#NEAR #AI #安全事件
NEAR生态的AI产品与基础设施部门NEAR AI周一发布安全事件报告称，攻击者利用其服务器上开源推理引擎SGLang的远程代码执行漏洞，下载了约100名用户的账户信息，包括电子邮件、姓名，部分情况下还有套餐和余额信息。攻击者还访问了未运行在机密计算环境中的旧版NEAR AI Agents部署上的18个智能体，获取了聊天记录、设置和日志；两名Cloud客户的API密钥出现在日志中，现已撤销。
NEAR AI表示，已在所有推理服务器上修补该漏洞、轮换凭证并恢复Cloud访问，未发现存储的Private Chat对话或上传文件被访问的迹象。受影响用户和18个智能体的所有者已收到单独通知。
⭐ 此次事件表明，机密计算无法防御运行在其内部的软件漏洞，对去中心化AI基础设施是一个重要警示。
#NEAR #AI #安全事件
