Near AI 透露，11 月 8 日其中一部伺服器上處理的機密 AI 請求可能已被攻擊者查看。該公司在事發隔日，即 11 月 9 日發布的安全報告中揭露此入侵事件。此次資料外洩也導致約 100 名用戶的帳戶資訊與 18 個 AI 代理的資料曝光。

入侵如何發生

攻擊者透過 SGLang 進入系統。SGLang 是一個廣泛使用、用於執行 AI 模型的開源引擎，屬於服務大型語言模型的開源專案，可用於支援推理工作負載。一個遠端程式碼執行（RCE）漏洞讓入侵者得以在其中一部推理伺服器上執行指令，並以此為據點進一步觸及 Near AI 系統的其他部分。

攻擊者竊取了什麼

調查人員追蹤到入侵源頭是一個與 Private Chat 相關的內部系統，該功能早已退役。攻擊者下載了約 100 名用戶的姓名與電子郵件地址，以及部分用戶的方案與餘額資訊。Near AI 並未說明這些用戶中有多少人洩露了方案或餘額資訊。

入侵者還存取了 Near AI Agents 舊版部署上的 18 個代理，其聊天記錄、設定與日誌均遭竊取。這些代理並未運行在該公司的機密運算環境內。

日誌亦暴露了屬於兩名客戶的 Near AI Cloud API 金鑰。Near AI 表示兩把金鑰均已撤銷，但未說明攻擊者是否曾使用它們。

該公司未發現任何跡象顯示已儲存的 Private Chat 對話或上傳檔案遭存取。機密請求可能外洩一事仍是待釐清的調查發現。目前尚未解決的問題包括：機密請求是否確實被查看，以及任一暴露的 API 金鑰是否曾被使用；Near AI 的報告並未對這兩點作出結論。

An attacker exploited an SGLang RCE flaw to breach NEAR AI. Data stolen from 18 AI agents and about 100 user accounts. Confidential AI requests processed on one server may also have been visible to the attacker. What NEAR AI confirmed about the breach ↓… pic.twitter.com/scaiuPctvW

— The Hacker News (@TheHackersNews) November 10, 2026

硬體防護為何未能奏效

Near AI 的 Cloud 產品採用可信執行環境（TEE）。這些安全硬體區域可在模型處理 AI 提示詞時，將其加密並對伺服器操作者隱藏。該公司表示，此架構可同時防止資料被操作者與主機存取。

「它無法防範環境內運行軟體的漏洞，」Near AI 寫道。

SGLang 漏洞讓攻擊者得以在處理機密請求的同一空間內執行程式碼。

背景：隱私布局與先前對 SGLang 的警告

Near AI 隸屬於更廣泛的 Near 生態系，該生態系在區塊鏈業務之外，也將 AI 隱私列為核心特色。10 月，Near AI 曾宣布 Brave 的 Leo 瀏覽器助理開始使用其機密推理系統。此次事件報告並未將 Brave 用戶列為受影響對象。

SGLang 早已引起安全研究人員的關注。今年 7 月，卡內基美隆大學 CERT 協調中心列出該專案的六個漏洞，其中包括可能允許執行指令或洩露憑證的缺陷。Near AI 並未指出此次攻擊使用的具體漏洞，因此無法將其與先前報告聯繫起來。該公司表示，已向 SGLang 的開發者回報此漏洞。

應變與修復

偵測到入侵後，Near AI 撤銷了所有有效的工作階段與管理憑證、更換所有代理代幣、將 Private Chat 下線，並在所有推理伺服器上部署 SGLang 修補程式。該公司表示，已完成其餘所有憑證的輪替，並完成全面鑑識調查。Near AI Cloud 的存取已恢復。完整報告已發布於該公司的官方部落格。

Near AI 表示，未來將以與安全硬體同等的嚴謹標準審查其推理軟體及周邊服務。其機密推理系統的程式碼、相依套件與部署設定仍保持公開，任何人都可以查驗實際運行的內容。

受影響的用戶已透過該公司的安全信箱收到與自身情況相符的處理步驟。所有 18 個受影響代理的擁有者也已逐一聯繫。Near AI 表示將進行一切必要的監管通報，並提醒用戶對涉及帳戶或餘額的未經請求訊息保持警惕。

本報導最初由 Blockonomi 報導。