黑客經 SGLang 漏洞入侵 NEAR AI 機密推理伺服器

NEAR AI 伺服器遭入侵，約 100 名用戶資料外洩

據 NEAR AI 11 月 9 日發表的安全事故報告，入侵者利用開源 AI 推理引擎 SGLang 的遠端執行程式碼漏洞，在其一部推理伺服器上執行程式碼，再由此進入公司內部系統。推理引擎是負責運行 AI 模型、回應用戶提問的軟件。NEAR AI 是 NEAR 區塊鏈生態旗下的 AI 公司，主打在硬件隔離環境內運行模型的「機密推理」服務，標榜連營運者都看不到用戶的請求。

外洩資料包括電郵、姓名及帳戶結餘

報告指，入侵者進入已停用的 Private Chat 功能背後一個內部系統，下載約 100 名用戶的電郵地址及姓名，部分帳戶連同訂閱計劃及結餘資料。另有 18 個舊版 NEAR AI Agents 部署上的 AI 代理遭存取，被取去對話紀錄、設定及日誌，這批代理並非在機密運算環境內運行。兩名 NEAR AI Cloud 客戶的 API 金鑰（應用程式連接雲端服務用的憑證）出現在日誌中，已被撤銷。NEAR AI 表示未發現已儲存的 Private Chat 對話或上載檔案被存取。

機密模式下的請求亦可能被看到

報告承認，入侵者在 11 月 8 日或可看到該伺服器正在處理的用戶請求，包括以機密模式運行的請求。NEAR AI 寫道：「機密運算保護資料不被營運者及主機看到，但不能防範環境內運行的軟件本身有漏洞，而這次正是如此。」

據《Decrypt》報道，NEAR AI 在 10 月宣布 Brave 瀏覽器的 AI 助手 Leo 使用其機密推理基建運行一款模型，不過事故報告沒有指 Brave 用戶在受影響之列。

NEAR AI 已修補漏洞並更換全部憑證

NEAR AI 表示，發現入侵後已撤銷所有登入工作階段及管理員憑證、更換全部代理權杖、關閉 Private Chat，並在所有推理伺服器部署 SGLang 修補，其後完成更換其餘憑證及全面鑑證審查。公司已通知受影響用戶，提醒他們小心提及帳戶或結餘的陌生訊息，並已向 SGLang 項目報告漏洞。

據《Decrypt》及 MLQ 報道，NEAR AI 沒有公布漏洞編號或受影響的 SGLang 版本。美國卡內基美隆大學的 CERT 協調中心 7 月曾披露 SGLang 六個漏洞，《Decrypt》指沒有依據把這次事件與這些漏洞扯上關係。

來源

• NEAR AI Security Incident Report: SGLang Vulnerability（原始文件）
• Near AI Breach Exposes User Details and Data From 18 AI Agents（Decrypt）
• NEAR AI says an SGLang flaw let an attacker into its servers and expose about 100 users' account details（MLQ）