深潮 TechFlow 消息，11 月 10 日，據 NEAR AI 官方事件報告，攻擊者利用其推理服務器所運行的開源引擎 SGLang 的遠程代碼執行漏洞，訪問部分基礎設施，並下載約 100 名用戶的賬戶信息，包括電子郵件地址、姓名及部分賬戶的套餐和餘額信息。

NEAR AI 表示，攻擊者還訪問了舊版部署中的 18 個智能體，獲取聊天記錄、設置和日誌；兩名 Cloud 客戶的 API 密鑰在日誌中暴露，相關密鑰已撤銷。11 月 8 日，攻擊者還可能觀察到受影響服務器正在處理的用戶請求，包括保密模式下的請求。

公司稱已修復漏洞、更換憑證並通知確認受影響的用戶。深潮此前報道，NEAR AI Cloud 已恢復上線。