NEAR AI服务器遭入侵，约100名用户账户信息及智能体数据泄露
2026年11月8日，攻击者利用SGLang推理引擎的远程代码执行漏洞入侵了NEAR AI服务器。约100名用户的电子邮箱地址、姓名及部分套餐和余额信息，以及18个旧版AI智能体的对话记录、配置和日志遭到泄露，另有两家云服务客户的API密钥暴露。公司暂时停止了云端推理服务，在修复漏洞、更换身份验证凭据并吊销已暴露的API密钥后恢复了服务。未发现已存储的Private Chat对话或已上传文件遭访问的迹象，但被入侵服务器当时正在处理的机密模式请求可能遭到查看。
核心信息
- 受害机构
- NEAR AI
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-11-08
- 损失规模
- 约100名用户的账户信息、18个旧版AI智能体的数据、两家云服务客户的API密钥
- 原因·手法
- 利用SGLang推理引擎的远程代码执行漏洞入侵服务器
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目姓名电子邮箱使用·购买记录
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 攻击者利用SGLang漏洞入侵推理服务器，窃取了用户账户信息及旧版AI智能体数据。
- 安全事件报告披露，约100名用户的账户信息和18个旧版智能体的数据遭到访问，两家客户的API密钥暴露。
- NEAR AI表示，在暂时停止服务、修复漏洞并更换身份验证凭据后，已恢复云端推理服务。
相关报道 19 篇
- Security Incident Report
- NEAR AI Breach Exposed About 100 Users via SGLang Flaw
- NEAR AI Restores Cloud Inference Hours After an Internal Breach
- NEAR AI Confirms Data Breach After Attacker Exploits SGLang Flaw on Inference Server
- NEAR AI Detects and Closes Internal-Systems Breach; NEAR Protocol Unaffected
- NEAR AI says SGLang vulnerability exposed user account details in security breach
- NEAR AI 사용자 계정 정보 노출, 저장 대화·업로드 파일 접근 정황은 없어
- NEAR AI Reports Data Breach Affecting Around 100 Users After AI Server Hack
- NEAR AI Breach Exposes Data of About 100 Users
- NEAR AI Hack: Daten von rund 100 Nutzern und 18 KI-Agenten lagen offen
- NEAR AI: SGLang RCE Could Have Exposed…
- NEAR AI breach may have exposed confidential AI requests
- NEAR AIがSGLangの脆弱性を突かれ不正アクセス — 約100人分の顧客情報と旧来型18エージェントに影響、全サーバーに修正展開
- NEAR AI breach exposes the software boundary inside confidential inference
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- Near AI Confirms Security Breach Affecting 100 Users and 18 Agents
- NEAR AI hack: data of 100 users exposed via SGLang
- NEAR AI Breached Through an Inference Engine Flaw (Account Details of About 100 Users): What Was Confirmed and What Users and AI Infrastructure Operators Should Do
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。