NEAR AI 披露安全事件細節：約 100 名用戶帳戶信息被下載

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 10 日，據 NEAR AI 官方事件報告，攻擊者利用其推理服務器所運行的開源引擎 SGLang 的遠程代碼執行漏洞，訪問部分基礎設施，並下載約 100 名用戶的帳戶信息，包括電子郵件地址、姓名及部分帳戶的套餐和餘額信息。 NEAR AI 表示，攻擊者還訪問了舊版部署中的 18 個智能體，獲取聊天記彔、設置和日誌；兩名 Cloud 客戶的 API 密鈅在日誌中暴露，相關密鈅已撤銷。11 月 8 日，攻擊者還可能觀察到受影響服務器正在處理的用戶請求，包括保密模式下的請求。 公司稱已脩復漏洞、更換憑証並通知確認受影響的用戶。深潮此前報道，NEAR AI Cloud 已恢復上綫。