據The Block轉述NEAR AI安全事件報告,攻擊者利用SGLang推理引擎漏洞,在一台推理服務器上執行代碼,並下載約100名用户的賬户資料,包括郵箱、姓名及部分用户的套餐和餘額信息。攻擊者還訪問了舊版NEAR AI Agents部署中的18個智能體,包括其聊天記錄、設置和日誌;兩名Cloud客户的API密鑰在日誌中暴露,相關密鑰已撤銷。NEAR AI稱,未發現已存儲的Private Chat對話或上傳文件被訪問的跡象,但受影響服務器當時處理中的請求可能被看到,包括機密模式請求。公司表示已修補漏洞、更換受影響憑據,NEAR AI Cloud訪問已恢復。