- 攻击者利用SGLang远程代码执行漏洞，在一台NEAR AI推理服务器上获得了代码执行权限。
- NEAR AI表示，攻击者下载了约100名用户的账户详细信息，并访问了18个旧版代理的数据。
- NEAR AI在所有推理服务器上修复了SGLang，并撤销了两个暴露的Cloud API密钥。
NEAR AI在攻击者利用SGLang中的远程代码执行漏洞后，发现并控制了对其部分基础设施的未经授权访问。该公司于11月9日披露了该事件，并表示攻击者可能在11月8日查看了在被访问服务器上处理的请求。
攻击者在一台NEAR AI推理服务器上获得代码执行权限，并利用该服务器访问公司的基础设施。NEAR AI表示，攻击者下载了约100名用户的账户详细信息，并访问了旧版部署中的18个代理，这些代理位于其机密计算环境之外。
NEAR AI表示，11月8日攻击者还可能查看了在被访问服务器上处理的请求，包括机密模式请求。NEAR AI没有发现已存储的Private Chat对话或上传文件被访问的迹象。
SGLang访问波及账户、代理和实时请求
NEAR AI表示，SGLang是运行在其服务器上的开源推理引擎。该漏洞使未经授权的一方能够在一台推理服务器上执行代码，并从那里访问NEAR AI的基础设施。
攻击者访问了位于此前已弃用的Private Chat服务后方的内部系统，并下载了约100名用户的电子邮件地址、姓名，以及部分账户的套餐和余额信息。
从旧版部署中的18个代理检索的数据包括聊天记录、设置和日志。日志暴露了属于两名客户的NEAR AI Cloud API密钥，NEAR AI已撤销这些密钥。
NEAR AI下线Private Chat并修复SGLang
发现访问行为后，NEAR AI撤销了所有活跃会话和管理凭据，替换了所有代理令牌，下线Private Chat，并在所有推理服务器上部署了SGLang漏洞修复程序。
该公司表示，已完成所有其余凭据的轮换和全面取证审查。该公司向SGLang项目报告了该漏洞，并恢复了NEAR AI Cloud的访问权限。
The Hacker News表示，NEAR AI尚未通过CVE编号标识该漏洞，也未说明受影响的SGLang版本。卡内基梅隆大学CERT协调中心在7月记录了6个SGLang漏洞，其中包括根据服务器配置可能允许攻击者执行命令或暴露凭据的漏洞。Decrypt表示，NEAR AI没有说明此次使用了哪个漏洞。
11月8日的实时机密请求可能可见
The Hacker News表示，NEAR AI没有说明受影响的服务器是否处理过Brave的Leo助手聊天。Brave表示，Leo的端到端加密AI聊天功能已在其Release、Beta和Nightly渠道中提供，而其GLM 5.3 Flash模型运行在由NEAR AI运营的、由Nvidia支持的密封硬件机密环境中。
NEAR AI表示，已通知其确认账户详细信息或代理遭到访问的用户，并将进行任何所需的监管通报。该公司还逐一联系了全部18个受影响代理的所有者。
NEAR AI没有说明攻击者是否使用了两个暴露的Cloud API密钥。The Hacker News表示，NEAR AI没有说明请求经过受影响服务器的人员是否包含在已联系人员中，也没有说明该服务器是否处理过Brave Leo聊天。
防守方现在要做什么
- 谨慎对待提及账户或余额的未经请求消息。
常见问题
NEAR AI发生了什么？
攻击者利用SGLang中的远程代码执行漏洞，在一台NEAR AI推理服务器上获得了代码执行权限。NEAR AI表示，攻击者可能在11月8日查看了该服务器上处理的请求。
哪些NEAR AI数据被访问了？
NEAR AI表示，攻击者下载了约100名用户的账户详细信息，并从旧版部署中的18个代理访问了聊天记录、设置和日志。NEAR AI没有发现已存储的Private Chat对话或上传文件被访问的迹象。
NEAR AI的机密请求是否暴露？
NEAR AI表示，在被访问服务器上处理的请求，包括机密模式请求，可能在11月8日被查看。The Hacker News表示，NEAR AI没有说明请求经过该服务器的人员是否包含在已联系人员中。
NEAR AI如何修复SGLang漏洞？
NEAR AI在所有推理服务器上部署了修复程序，撤销了活跃会话和管理凭据，替换了代理令牌，轮换了其余凭据，并完成了全面取证审查。
NEAR AI Cloud API密钥是否暴露？
日志暴露了属于两名客户的NEAR AI Cloud API密钥，NEAR AI已撤销这两个密钥。NEAR AI没有说明攻击者是否使用了这些密钥。
来源
- NEAR AI Security Incident Report: SGLang Vulnerability, NEAR AI原始文件
- Another Brave User-First AI Win: Leo adds End-to-end Encryption, Oblivious HTTP, and Verifiable Confidential Computing | Brave, Brave原始文件
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users, The Hacker News
- Near AI Breach Exposes User Details and Data From 18 AI Agents, Decrypt
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| NEAR AI发现并控制了对其部分基础设施的未经授权访问。 | NEAR AI | 已证实 |
| NEAR AI表示，未经授权的访问已被关闭，受影响的凭据已替换，漏洞已修复，Cloud访问权限已恢复。 | NEAR AI | 已证实 |
| 攻击者利用SGLang中的远程代码执行漏洞，在一台NEAR AI推理服务器上获得了代码执行权限。 | NEAR AI | 引述 |
| 攻击者利用该推理服务器访问了NEAR AI基础设施。 | NEAR AI | 引述 |
| NEAR AI表示，攻击者从已弃用的Private Chat后方的内部系统下载了约100名用户的账户详细信息。 | NEAR AI | 引述 |
| 攻击者访问了旧版NEAR AI Agents部署中的18个代理，这些代理位于机密计算环境之外。 | NEAR AI | 引述 |
| NEAR AI表示，11月8日攻击者可能查看了在被访问服务器上处理的请求，包括机密模式请求。 | NEAR AI | 引述 |
| NEAR AI没有发现已存储的Private Chat对话或上传文件被访问的迹象。 | NEAR AI | 已证实 |
| 从18个代理检索的数据包括聊天记录、设置和日志。 | NEAR AI | 已证实 |
| 日志暴露了属于两名客户的NEAR AI Cloud API密钥，NEAR AI已撤销这些密钥。 | NEAR AI | 已证实 |
| NEAR AI撤销了活跃会话和管理凭据，替换了代理令牌，下线了Private Chat，并在所有推理服务器上修复了SGLang。 | NEAR AI | 已证实 |
| NEAR AI轮换了其余凭据，并完成了全面取证审查。 | NEAR AI | 已证实 |
| NEAR AI向SGLang项目报告了该漏洞。 | NEAR AI | 已证实 |
| NEAR AI联系了其确认账户详细信息或代理遭到访问的用户。 | NEAR AI | 已证实 |
| NEAR AI表示，机密计算无法防护运行在环境内部的软件中的漏洞。 | NEAR AI | 已证实 |
| Brave的Leo助手在由NEAR AI运营的硬件机密环境中运行机密GLM 5.3 Flash推理。 | Brave | 已证实 |
| Brave表示，Leo的端到端加密AI聊天功能已在Release、Beta和Nightly渠道中提供。 | Brave | 已证实 |
| The Hacker News报道称，攻击者于上周日运行了NEAR AI一台推理服务器上的代码。 | The Hacker News | 引述 |
| NEAR AI表示，在受入侵服务器上处理的机密模式请求当天可能可见。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，攻击者访问了NEAR AI已弃用的Private Chat产品后方的内部系统。 | The Hacker News | 引述 |
| NEAR AI没有发现已存储的Private Chat对话或上传文件被访问的迹象。 | NEAR AI, via The Hacker News | 引述 |
| 攻击者访问了旧版NEAR AI Agents部署中的18个AI代理，这些代理位于公司TEE之外。 | NEAR AI, via The Hacker News | 引述 |
| 两名客户的NEAR AI Cloud API密钥在日志中暴露，NEAR AI已撤销这两个密钥。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI在发现攻击后撤销了活跃会话和管理员凭据，替换了代理令牌，并下线了Private Chat。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI轮换了其余凭据，并完成了全面取证审查。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI修复SGLang漏洞后恢复了对其Cloud服务的访问。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI向SGLang项目报告了该漏洞。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，nEAR AI没有通过CVE编号或受影响的SGLang版本标识被利用的漏洞。 | The Hacker News | 引述 |
| NEAR AI联系了其确认账户详细信息或代理遭到访问的用户。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI建议用户谨慎对待涉及其账户或余额的未经请求消息。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，nEAR AI没有说明请求经过受影响服务器的人员是否包含在已联系人员中。 | The Hacker News | 引述 |
| The Hacker News表示，nEAR AI没有说明受影响的服务器是否处理过Brave Leo聊天。 | The Hacker News | 引述 |
| Decrypt报道称，攻击者利用SGLang漏洞在一台推理服务器上执行命令，并访问其他NEAR AI系统。 | Decrypt | 引述 |
| Decrypt表示，攻击者下载了约100名用户的姓名和电子邮件地址，以及部分用户的订阅和余额信息。 | Decrypt | 引述 |
| Decrypt表示，18个受影响的代理是在旧版部署中被访问的，且未运行在NEAR AI的机密计算环境中。 | Decrypt | 引述 |
| NEAR AI没有说明攻击者是否使用了两个暴露的Cloud API密钥。 | Near AI, via Decrypt | 引述 |
| Decrypt表示，nEAR AI没有发现已存储的Private Chat对话或上传文件被访问的迹象，但实时机密请求可能已暴露。 | Decrypt | 引述 |
| 卡内基梅隆大学CERT协调中心在7月记录了6个SGLang漏洞。 | Carnegie Mellon University’s CERT Coordination Center, via Decrypt | 引述 |
| Decrypt表示，nEAR AI没有说明利用了哪个SGLang漏洞，并向SGLang开发者报告了该漏洞。 | Decrypt | 引述 |
| NEAR AI表示，将进行任何所需的监管通报。 | NEAR AI, via Decrypt | 引述 |
| NEAR AI逐一联系了全部18个受影响代理的所有者。 | NEAR AI, via Decrypt | 引述 |
| near.ai于2026年11月9日发布了其报告。 | near.ai | 已证实 |
| brave.com于2026年10月15日发布了其报告。 | brave.com | 已证实 |
未能核实
- 被利用的SGLang漏洞是否已有CVE分配尚未确定
- SGLang项目是否发布了修复程序尚未确定
- 有多少机密模式请求暴露尚未确定
- 暴露的Cloud API密钥是否被使用尚未确定
- Brave Leo用户的聊天是否受到影响尚未确定
延伸阅读
漏洞修补Citrix在漏洞遭利用报告后披露NetScaler零日漏洞
漏洞修补PTC Windchill和FlexPLM漏洞或致远程代码执行
漏洞修补研究员披露漏洞后,N-able使托管N-central下线