NEAR AI 于 11 月 10 日宣布，其 Cloud 推理服务已恢复上线，此前工程师修复了 SGLang 开源推理引擎中的一个关键漏洞。该漏洞于 11 月 8 日被利用，使未经授权的一方获得了推理服务器上的远程代码执行权限，从而允许其在公司内部网络中进一步移动。

更新，11 月 11 日，UTC 02:54：据 Bitcoin.com News 报道，NEAR AI 表示，虽然存储的私密聊天（Private Chat）对话未被访问，但 11 月 8 日处理的机密模式请求可能已被攻击者看到。该公司还指出，此次入侵凸显了其机密计算模型的局限性，该模型无法保护免受受保护环境内部软件漏洞的影响。（来源：Bitcoin.com News）

入侵范围

根据 NEAR AI 于 11 月 9 日发布的安全报告，攻击者访问了约 100 名用户的账户信息，包括电子邮件地址、姓名、订阅计划以及部分账户的余额详情。入侵还波及了 18 个运行在旧版 NEAR AI Agents 上的旧版 AI 代理；其聊天记录、配置设置和操作日志被下载。

凭证泄露与补救措施

两名 Cloud 客户的 API 密钥通过受影响的日志泄露。NEAR AI 立即撤销了这两个凭证，替换了活动会话、管理密钥和代理令牌，并在应用修复期间将已停用的私密聊天服务下线。该公司完成了全面的取证审查，联系了受影响的用户和代理，并表示未被联系的客户无需采取进一步行动。

对 NEAR Protocol 的影响及更广泛的背景

NEAR AI 强调，该事件未影响底层的 NEAR Protocol 区块链或 NEAR 生态系统中的其他服务。此次入侵发生在 Elliptic 报告基于 NEAR 的代币被用于洗钱约 43 万美元（源自 Binance 交易所黑客事件）的同一周，但这两起事件互不相关。该公司已将 SGLang 漏洞报告给上游项目，并表示未来的安全审查将涵盖推理软件、依赖项和部署配置。

后续关注点

观察者将密切关注是否有其他 SGLang 用户披露类似的利用案例，NEAR AI 的机密计算模型在此事件后如何演变，以及监管机构是否要求该公司进行进一步披露。

来源

本文由 COINMAG 新闻室根据上述报道整理而成。