Near AI 披露了一起安全事件，称在攻击者利用其服务器上运行的软件后，约 100 名用户的账户信息以及 18 个 AI 代理的数据遭到泄露。

该公司在 11 月 9 日的一份报告中表示，攻击者利用了 SGLang 中的一个远程代码执行漏洞。SGLang 是一个开源引擎，用于运行 AI 模型并生成对用户请求的响应。

Near AI 表示，这一漏洞使入侵者能够在一台推理服务器上执行命令，随后进一步进入其基础设施的其他部分。

调查人员将这次入侵追踪到一个与 Private Chat 相连的内部系统。Private Chat 是该公司此前已经停用的一项功能。攻击者下载了约 100 名用户的姓名和电子邮件地址，以及其中部分用户的订阅方案和账户余额信息。

另有 18 个代理在 Near AI Agents 的旧部署中遭到访问，攻击者获取了这些代理的聊天历史、设置和日志。这些代理并未运行在 NEAR AI 的机密计算环境中；该环境旨在在服务器运营方可见范围之外保护信息。

日志还暴露了属于两名客户的 NEAR AI Cloud API 密钥。Near AI 表示，这些密钥相当于应用访问云服务所使用的数字凭证，公司已将两者撤销，但没有说明攻击者是否使用了这些密钥。

机密 AI 也会遇到软件问题

Near AI 没有发现已存储的 Private Chat 对话或上传文件被访问的迹象。已确认的被盗内容包括账户记录和旧版代理数据，而调查仍指出，正在处理中的机密请求是否被暴露仍存在可能性。

Near AI 隶属于更广泛的 Near 生态，该生态一直在推广 AI 隐私，同时也布局区块链。其 Cloud 产品使用可信执行环境，或称 TEE，在模型处理 AI 提示词时，仍将其加密并与服务器运营方隔离。

不过，硬件隔离并不能保证受保护环境中的软件本身安全。Near AI 承认：“它无法防范运行在该环境内部的软件中的漏洞。”公司解释称，SGLang 的漏洞使攻击者能够在处理机密请求的地方运行代码。

对于一家将隐私作为核心卖点的企业来说，这尤其尴尬。Near AI 在 10 月宣布，Brave 的 Leo 浏览器助手正在为一个受支持的 AI 模型使用其机密推理基础设施，不过这份事件报告并未将 Brave 用户列为受影响对象。

SGLang 早已引起安全研究人员的关注。卡内基梅隆大学 CERT Coordination Center 在 7 月记录了该项目中的 6 个漏洞，其中包括可能让攻击者执行命令或暴露凭证的缺陷，具体取决于服务器配置方式。

Near AI 没有说明此次事件中被利用的是哪一个具体的 SGLang 漏洞，因此没有依据将这起泄露与此前披露的任何漏洞直接关联。公司已将该漏洞报告给 SGLang 的开发者。

Near 表示，公司很快修复了相关问题。

“在发现问题后，我们撤销了所有活跃会话和管理员凭证，替换了所有代理令牌，将 Private Chat 下线，并在所有推理服务器上部署了针对 SGLang 漏洞的修复，”该项目表示。

“我们已经完成了所有剩余凭证的轮换和全面取证审查。我们已通知那些其账户信息或代理被确认遭到访问的用户，并将在需要时进行任何监管通知。”

Near AI 表示，已通知其确认账户记录或代理遭到访问的用户，并称将按要求进行任何必要的监管通报。公司还提醒用户警惕任何提及其 Near AI 账户或余额的未经请求消息，并已分别联系所有 18 个受影响代理的所有者。