推理服务器

NEAR AI 因推理引擎漏洞遭入侵（约 100 名用户的账户信息）：已确认的事实，以及用户和 AI 基础设施运营者应怎么做

提供 AI 聊天和智能体服务的 NEAR AI 在 2026 年 11 月 9 日的官方博客文章中披露，其部分基础设施遭未经授权访问。据公司称，原因是其服务器上运行的开源推理引擎 SGLang 存在远程代码执行漏洞；攻击者在一台推理服务器上运行了代码，并由此进入其他基础设施。公司确认的内容：从已停用的 Private Chat 背后的内部系统中取走了约 100 名用户的账户信息（邮箱地址、姓名，部分账户还有套餐和余额信息）；未在机密计算（TEE）环境中运行的 18 个旧版智能体的聊天记录、设置和日志；另外，两家 Cloud 客户的 NEAR AI Cloud API 密钥曾在日志中暴露（已吊销；报告未说明是否被取走）。11 月 8 日，攻击者还可能观察到被入侵服务器上正在处理的用户请求，其中包括机密模式的请求。公司未发现已存储的 Private Chat 对话或上传文件被访问的迹象。公司称已更换凭据、修复漏洞，并已恢复对 NEAR AI Cloud 的访问（Private Chat 仍处于离线状态）。官方报告未给出 CVE 编号。本站的看法：对 AI 基础设施运营者来说，关键是让推理服务器与内部系统保持隔离、不留下旧环境、不让密钥进入日志。