Near AI 披露，一名攻击者可能查看了该公司一台服务器于 11 月 8 日处理的机密 AI 请求。该公司在事发一天后、即 11 月 9 日发布的安全报告中披露了此次入侵。此次泄露还暴露了约 100 名用户的账户信息以及 18 个 AI 代理的数据。

入侵是如何发生的

攻击者通过 SGLang 进入系统。SGLang 是一个广泛使用的开源大语言模型服务引擎，用于支撑推理工作负载。一个远程代码执行（RCE）漏洞使入侵者能够在一台推理服务器上执行命令。凭借这一立足点，攻击者随后进入了 Near AI 系统的其他部分。

攻击者获取了什么

调查人员将此次入侵追溯到与 Private Chat 相关的一个内部系统，该功能此前已被公司停用。攻击者下载了约 100 名用户的姓名和电子邮件地址，以及其中部分用户的套餐与余额信息。Near AI 未说明这些用户中有多少人套餐或余额信息被泄露。

入侵者还访问了旧版 Near AI Agents 部署中的 18 个代理。这些代理的聊天记录、设置和日志均被窃取。这些代理并未运行在公司的机密计算环境中。

日志还暴露了两名客户的 Near AI Cloud API 密钥。Near AI 表示两个密钥均已被撤销，但未说明攻击者是否使用过它们。

公司未发现存储的 Private Chat 对话或上传文件被访问的迹象。实时机密请求可能被泄露的问题仍未有结论。尚未解答的问题包括：是否有实时请求确实被查看，以及任一暴露的 API 密钥是否被使用；Near AI 的报告均未就这两点给出答案。

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

硬件防护为何未能奏效

Near AI 的 Cloud 产品采用可信执行环境（TEE）。这些安全硬件区域在模型处理 AI 提示词时对其进行加密，使其对服务器运营者不可见。公司表示，这一设置可保护数据免受运营者和主机机器的窥探。

Near AI 写道："它无法防范运行于该环境内部的软件中的漏洞。"

SGLang 漏洞使攻击者能够在处理机密请求的同一空间内运行代码。

背景：隐私布局与此前 SGLang 安全警告

Near AI 是更广泛的 Near 生态系统的一部分，该生态在推进区块链业务的同时，一直将 AI 隐私作为核心特性加以推广。10 月，Near AI 宣布 Brave 的 Leo 浏览器助手正在使用其机密推理系统。事件报告未将 Brave 用户列为受影响者。

SGLang 此前已引起安全研究人员的关注。今年 7 月，卡内基梅隆大学 CERT 协调中心列出了该项目中的六个漏洞，其中包括可能允许命令执行或泄露凭证的缺陷。Near AI 未指明此次攻击中使用的具体漏洞，因此没有依据将其与此前那些报告联系起来。公司表示已向 SGLang 的开发者报告了该漏洞。

应对与修复

在检测到入侵后，Near AI 撤销了所有活跃会话和管理凭证，更换了所有代理令牌，将 Private Chat 下线，并在所有推理服务器上部署了 SGLang 修复补丁。公司表示已完成其余所有凭证的轮换，并完成了全面的取证审查。Near AI Cloud 的访问已恢复。完整报告已发布在公司官方博客上。

Near AI 表示，今后将以对待安全硬件同等的严谨程度审查其推理软件及相关服务。其机密推理系统的代码、依赖项和部署设置保持公开，任何人都可以核查实际运行的内容。

受影响的用户已通过公司安全邮箱收到通知，并附上了适用于各自的应对步骤。全部 18 个受影响代理的所有者均已逐一联系。Near AI 表示将进行任何必要的监管通报，并提醒用户对涉及自身账户或余额的未经请求的消息保持警惕。

本文最初由 Blockonomi 报道。