据The Block转述NEAR AI安全事件报告,攻击者利用SGLang推理引擎漏洞,在一台推理服务器上执行代码,并下载约100名用户的账户资料,包括邮箱、姓名及部分用户的套餐和余额信息。攻击者还访问了旧版NEAR AI Agents部署中的18个智能体,包括其聊天记录、设置和日志;两名Cloud客户的API密钥在日志中暴露,相关密钥已撤销。NEAR AI称,未发现已存储的Private Chat对话或上传文件被访问的迹象,但受影响服务器当时处理中的请求可能被看到,包括机密模式请求。公司表示已修补漏洞、更换受影响凭据,NEAR AI Cloud访问已恢复。