NEAR AI 披露一起安全事件：一名攻擊者利用該公司伺服器上運行的第三方軟體漏洞，入侵內部系統，下載約 100 名用戶的帳戶資料，以及與 18 個 AI 代理相關的數據。

該公司在 11 月 9 日發布的安全事件報告中表示，入侵者利用了 SGLang 中的遠端程式碼執行漏洞——即允許攻擊者在目標系統上執行任意指令的缺陷。SGLang 是一個用於運行 AI 模型並生成用戶請求回應的開源引擎。此次攻擊使入侵者能夠在一台推論伺服器上執行指令，進而觸及 NEAR AI 基礎設施的其他部分。

調查人員將入侵追溯至與 Private Chat 相關的內部系統，該功能是公司早已停用的服務。這起事件提醒我們，與已停用產品相關的資料仍可能停留在公司基礎設施內並可被存取。根據公司的事件報告，攻擊者下載了約 100 名用戶的姓名與電子郵件地址，以及部分用戶的訂閱方案與帳戶餘額資訊。

此次漏洞還波及 Near AI Agents 的舊版部署，18 個代理遭到存取，其聊天記錄、設定與日誌被取走。報告指出，這些代理並未運行於 NEAR AI 的機密運算環境內，該環境旨在對營運伺服器的公司 itself 隱蔽資訊。

日誌還外洩了屬於兩位客戶的 NEAR AI Cloud API 金鑰。這類金鑰的功能類似應用程式存取雲端服務時使用的數位憑證；Near AI 表示已將兩組金鑰撤銷，但未說明攻擊者是否曾使用它們。

公司也表示，11 月 8 日以機密模式處理的請求可能已被攻擊者看到，不過調查未發現任何跡象顯示已儲存的 Private Chat 對話或上傳檔案遭存取。已確認的竊取涉及帳戶記錄與舊版代理資料，而即時機密請求是否外洩仍是調查中確認的一種可能性。

機密 AI 存在軟體問題

Near AI 是更廣泛的 Near 生態系的一部分，該生態系在推進區塊鏈發展的同時，也一直推廣 AI 隱私。其 Cloud 產品使用可信執行環境（TEE），使 AI 提示詞保持加密狀態，並與伺服器營運者隔離，即使在模型處理過程中也是如此。

然而，硬體隔離並不能保證受保護環境內的軟體是安全的。Near AI 承認：「它無法防範環境內運行的軟體中的漏洞」，並解釋說，SGLang 的缺陷讓攻擊者得以在機密請求被處理的位置執行程式碼。

對於以隱私作為核心賣點的業務而言，這一軟體層面的缺口是一個重大警示。10 月，Near AI 宣布 Brave 的 Leo 瀏覽器助理已開始使用其機密推論基礎設施來運行一款受支援的 AI 模型，不過事件報告並未將 Brave 用戶列為受影響者。

SGLang 此前已受到安全研究人員的關注。今年 7 月，卡內基美隆大學的 CERT 協調中心——該校軟體工程研究所的漏洞協調部門——記錄了該專案的六個漏洞，其中包括視伺服器配置方式而定、可能讓攻擊者執行指令或暴露憑證的缺陷。Near AI 並未指明此次事件中被利用的具體 SGLang 漏洞，因此無法將此次入侵與先前披露的漏洞建立關聯。該公司已向 SGLang 的開發者回報此漏洞。

Near AI 表示其迅速採取行動控制事態。該專案表示：「在偵測到事件後，我們撤銷了所有活躍的工作階段與管理員憑證，更換了所有代理權杖，將 Private Chat 下線，並在所有推論伺服器上部署了針對 SGLang 漏洞的修復程式。」「我們已完成其餘所有憑證的輪換以及完整的鑑識審查。我們已通知帳戶資料或代理經確認遭存取的用戶，並將進行任何必要的監管通報。」

公司還提醒用戶警惕涉及其 Near AI 帳戶或餘額的未經請求的訊息，並表示已逐一聯繫全部 18 個受影響代理的擁有者。更多細節可能透過兩個管道浮出水面：Near AI 表示將在必要時進行的監管通報，以及 SGLang 開發者發布的任何安全公告——該公司已向開發者回報具體漏洞，但未公開透露細節。