NEAR AI 修复安全漏洞并恢复 Cloud 服务

4.1 Security

11月10日, 2026

NEAR AI 因 SGLang 漏洞遭攻击，约100名用户和18个旧版 AI agent 数据泄露。公司已修复漏洞并恢复 Cloud 服务，NEAR Protocol 未受影响。

2026年11月8日，NEAR AI 遭遇安全漏洞攻击。攻击者利用其服务器上开源推理引擎 SGLang 的远程代码执行漏洞，入侵了一台推理服务器并渗透到内部系统。此次事件导致约100名用户的账户信息（包括电子邮件地址和姓名）泄露，同时18个旧版 AI agent 的聊天记录、设置和日志也被泄露。两位客户的 Cloud API 密钥遭泄露，已被及时吊销。 NEAR AI 迅速响应，暂停 Cloud 推理服务，修补漏洞，轮换凭证，并展开取证调查。公司强调，机密计算可防止运营商和主机访问数据，但无法防止软件自身漏洞。NEAR Protocol 及其他 NEAR 服务未受影响，Cloud 服务现已恢复。 NEAR AI 报告称，没有证据显示存储的私人聊天或上传文件在事件中被访问。