NEAR AI披露SGLang漏洞事件 约100名用户信息被下载

Cointime 消息， NEAR AI在11月10日的事件报告中披露，攻击者利用其推理服务器所运行开源引擎SGLang的远程代码执行漏洞访问部分基础设施，下载约100名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的18个智能体，获取聊天记录、设置和日志；两名Cloud客户的API密钥在日志中暴露，相关密钥已被撤销。NEAR AI称已修复漏洞、更换凭证并通知确认受影响的用户。