NEAR AI 披露了一起安全事件：攻击者利用运行该公司服务器的第三方软件中的一个漏洞，访问了内部系统，并下载了约 100 名用户的账户信息以及与 18 个 AI 代理相关的数据。

该公司在 11 月 9 日发布的一份安全事件报告中表示，入侵者利用了 SGLang 中的一个远程代码执行漏洞——即允许攻击者在目标系统上运行任意命令的缺陷。SGLang 是一个用于运行 AI 模型并生成用户请求响应的开源引擎。该漏洞利用使攻击者能够在一台推理服务器上执行命令，进而触及 NEAR AI 基础设施的其他部分。

调查人员将此次入侵追溯至与 Private Chat 相关的一个内部系统，而 Private Chat 是该公司早已停用的功能。这一事件提醒人们，与已停用产品相关的数据在公司基础设施内仍可能被访问。根据公司的事件报告，攻击者下载了约 100 名用户的姓名和电子邮箱地址，以及部分用户的订阅计划和账户余额信息。

此次泄露还波及 Near AI Agents 的一个旧版部署，其中 18 个代理被访问，其聊天记录、设置和日志被窃取。报告指出，这些代理并未运行在 NEAR AI 的机密计算环境内，而该环境旨在对运营服务器的公司本身屏蔽信息。

此外，日志还暴露了两名客户的 NEAR AI Cloud API 密钥。这类密钥相当于应用程序访问云服务所使用的数字凭据；Near AI 表示已将两把密钥全部撤销，但未说明攻击者是否使用过它们。

公司还表示，11 月 8 日处理的机密模式请求可能已被攻击者查看，不过调查未发现任何迹象表明已存储的 Private Chat 对话或上传文件曾被访问。已确认的失窃涉及账户记录和旧版代理数据，而实时机密请求是否暴露仍是调查确认的一种可能性。

机密 AI 存在软件层面的问题

Near AI 是更广泛的 Near 生态的一部分，该生态在推进区块链布局的同时也一直倡导 AI 隐私。其 Cloud 产品采用可信执行环境（TEE），使 AI 提示词保持加密状态，并与服务器运营方隔离，即使在模型处理这些内容时也是如此。

然而，硬件隔离并不能保证受保护环境内部运行的软件是安全的。"它无法防范运行在环境内部的软件中出现漏洞，" Near AI 承认，并解释说 SGLang 缺陷使攻击者能够在机密请求被处理的环节运行代码。

对于一家以隐私为核心卖点的企业而言，这一软件层面的缺口是一个重要的警示。今年 10 月，Near AI 宣布 Brave 的 Leo 浏览器助手正在使用其机密推理基础设施来运行一款受支持的 AI 模型，不过事件报告中并未将 Brave 用户列为受影响者。

SGLang 此前就曾受到安全研究人员的关注。今年 7 月，卡内基梅隆大学的CERT 协调中心——该校软件工程研究所下属的漏洞协调机构——在该项目中记录了六个漏洞，其中包括根据服务器配置方式不同、可能让攻击者执行命令或暴露凭据的缺陷。Near AI 并未说明此次事件中被利用的具体 SGLang 缺陷，因此没有依据将本次泄露与上述较早的披露联系起来。该公司已向 SGLang 的开发者报告了这一漏洞。

Near AI 表示其迅速采取了遏制措施。"在检测到事件后，我们撤销了所有活跃会话和管理凭据，更换了所有代理令牌，将 Private Chat 下线，并在所有推理服务器上部署了针对 SGLang 漏洞的修复补丁，" 该项目表示。"我们已完成所有剩余凭据的轮换和全面的取证审查。我们已通知了经确认账户详情或代理被访问的用户，并将进行任何必要的监管通报。"

公司还提醒用户警惕涉及其 Near AI 账户或余额的未经请求的消息，并表示已逐一联系了全部 18 个受影响代理的所有者。更多细节可能通过两个渠道披露：Near AI 表示将在必要时进行的监管通报，以及 SGLang 开发者可能发布的任何安全公告——该公司已向后者报告了具体漏洞，但未公开披露细节。