推論伺服器

NEAR AI 因推論引擎漏洞遭入侵（約 100 名使用者的帳戶資訊）：已確認的事實，以及使用者和 AI 基礎設施營運者應怎麼做

提供 AI 聊天和 AI 代理服務的 NEAR AI 在 2026 年 11 月 9 日的官方部落格文章中披露，其部分基礎設施遭未經授權存取。據公司稱，原因是其伺服器上執行的開源推論引擎 SGLang 存在遠端程式碼執行漏洞；攻擊者在一台推論伺服器上執行了程式碼，並由此進入其他基礎設施。公司確認的內容：從已停用的 Private Chat 背後的內部系統中取走了約 100 名使用者的帳戶資訊（電子郵件地址、姓名，部分帳戶還有方案和餘額資訊）；未在機密計算（TEE）環境中執行的 18 個舊版 AI 代理的聊天紀錄、設定和日誌；另外，兩家 Cloud 客戶的 NEAR AI Cloud API 金鑰曾在日誌中暴露（已撤銷；報告未說明是否被取走）。11 月 8 日，攻擊者還可能觀察到被入侵伺服器上正在處理的使用者請求，其中包括機密模式的請求。公司未發現已儲存的 Private Chat 對話或上傳檔案被存取的跡象。公司稱已更換憑證、修復漏洞，並已恢復對 NEAR AI Cloud 的存取（Private Chat 仍處於離線狀態）。官方報告未給出 CVE 編號。本站的看法：對 AI 基礎設施營運者來說，關鍵是讓推論伺服器與內部系統保持隔離、不留下舊環境、不讓金鑰進入日誌。