- 攻擊者利用SGLang遠程執行程式碼漏洞，在一部NEAR AI推理伺服器取得程式碼執行權。
- NEAR AI表示，攻擊者下載了約100名用戶的帳戶資料，並存取18個舊版代理程式的資料。
- NEAR AI已在所有推理伺服器修補SGLang，並撤銷兩個外洩的Cloud API金鑰。
NEAR AI在攻擊者利用SGLang的遠程執行程式碼漏洞後，發現並遏止其對部分基礎設施的未經授權存取。該公司於11月9日披露事件，表示攻擊者可能於11月8日查看經由受存取伺服器處理的請求。
攻擊者在一部NEAR AI推理伺服器取得程式碼執行權，並藉此存取該公司的基礎設施。NEAR AI表示，攻擊者下載了約100名用戶的帳戶資料，並存取舊版部署中的18個代理程式；該部署位於其機密運算環境之外。
NEAR AI表示，11月8日攻擊者亦可能查看經由受存取伺服器處理的請求，包括機密模式請求。NEAR AI未發現任何跡象顯示已儲存的Private Chat對話或上載檔案遭存取。
SGLang存取波及帳戶、代理程式及即時請求
NEAR AI表示，SGLang是其伺服器上運行的開源推理引擎。該漏洞讓未經授權一方在一部推理伺服器取得程式碼執行權，並由該處存取NEAR AI的基礎設施。
攻擊者進入已棄用的Private Chat服務後方一個內部系統，下載了約100名用戶的電郵地址、姓名，以及部分帳戶的方案和餘額資料。
從舊版部署的18個代理程式取出的資料包括聊天紀錄、設定及日誌。日誌披露了兩名客戶所屬的NEAR AI Cloud API金鑰，NEAR AI已撤銷該等金鑰。
NEAR AI令Private Chat下線並修補SGLang
發現該次存取後，NEAR AI撤銷所有有效工作階段及管理員認證資料、替換所有代理程式令牌、令Private Chat下線，並在所有推理伺服器部署SGLang漏洞的修補程式。
該公司表示，已完成所有其餘認證資料的輪換及全面取證檢查。公司已向SGLang項目報告漏洞，並恢復NEAR AI Cloud的存取權。
The Hacker News表示，NEAR AI尚未以CVE編號識別漏洞，亦未公布受影響的SGLang版本。卡內基梅隆大學CERT協調中心於7月記錄了6個SGLang漏洞，包括視乎伺服器配置可能讓攻擊者執行指令或披露認證資料的漏洞。Decrypt表示，NEAR AI未有識別此次所利用的漏洞。
11月8日的即時機密請求或遭查看
The Hacker News表示，NEAR AI未有說明受影響伺服器是否處理Brave的Leo助理聊天。Brave表示，Leo的端對端加密人工智能聊天功能已在Release、Beta及Nightly頻道提供，而其GLM 5.3 Flash模型則在由NEAR AI運行、由Nvidia支援的密封硬件保密區內運行。
NEAR AI表示，已通知確認帳戶資料或代理程式遭存取的用戶，並會作出任何所需的監管通報。公司亦已逐一聯絡全部18個受影響代理程式的擁有人。
NEAR AI未有說明攻擊者是否使用兩個外洩的Cloud API金鑰。The Hacker News表示，NEAR AI未有說明請求經由受影響伺服器的人士是否包括在已聯絡人士之中，或該伺服器是否處理Brave Leo聊天。
防守方現在要做甚麼
- 小心處理提及帳戶或餘額的可疑訊息。
常見問題
NEAR AI發生了甚麼事？
攻擊者利用SGLang的遠程執行程式碼漏洞，在一部NEAR AI推理伺服器取得程式碼執行權。NEAR AI表示，攻擊者可能於11月8日查看在該伺服器上處理的請求。
NEAR AI哪些資料遭存取？
NEAR AI表示，攻擊者下載了約100名用戶的帳戶資料，並從舊版部署的18個代理程式取得聊天紀錄、設定及日誌。NEAR AI未發現任何跡象顯示已儲存的Private Chat對話或上載檔案遭存取。
NEAR AI的機密請求有否外洩？
NEAR AI表示，11月8日經由受存取伺服器處理的請求，包括機密模式請求，可能遭查看。The Hacker News表示，NEAR AI未有說明請求經由該伺服器的人士是否包括在已聯絡人士之中。
NEAR AI如何修補SGLang漏洞？
NEAR AI在所有推理伺服器部署修補程式，撤銷有效工作階段及管理員認證資料、替換代理程式令牌、輪換其餘認證資料，並完成全面取證檢查。
NEAR AI Cloud API金鑰有否外洩？
日誌披露了兩名客戶所屬的NEAR AI Cloud API金鑰，NEAR AI已撤銷兩個金鑰。NEAR AI未有說明攻擊者是否使用該等金鑰。
來源
- NEAR AI Security Incident Report: SGLang Vulnerability, NEAR AI原始文件
- Another Brave User-First AI Win: Leo adds End-to-end Encryption, Oblivious HTTP, and Verifiable Confidential Computing | Brave, Brave原始文件
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users, The Hacker News
- Near AI Breach Exposes User Details and Data From 18 AI Agents, Decrypt
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| NEAR AI發現並遏止對其部分基礎設施的未經授權存取。 | NEAR AI | 已證實 |
| NEAR AI表示，未經授權存取已被阻止，受影響認證資料已被替換，漏洞已修補，Cloud存取權已恢復。 | NEAR AI | 已證實 |
| 攻擊者利用SGLang的遠程執行程式碼漏洞，在一部NEAR AI推理伺服器取得程式碼執行權。 | NEAR AI | 引述 |
| 攻擊者利用該推理伺服器存取NEAR AI基礎設施。 | NEAR AI | 引述 |
| NEAR AI表示，攻擊者從已棄用Private Chat後方的內部系統下載約100名用戶的帳戶資料。 | NEAR AI | 引述 |
| 攻擊者存取機密運算環境以外、舊版NEAR AI Agents部署中的18個代理程式。 | NEAR AI | 引述 |
| NEAR AI表示，11月8日攻擊者可能查看在受存取伺服器上處理的請求，包括機密模式請求。 | NEAR AI | 引述 |
| NEAR AI未發現任何跡象顯示已儲存的Private Chat對話或上載檔案遭存取。 | NEAR AI | 已證實 |
| 從18個代理程式取出的資料包括聊天紀錄、設定及日誌。 | NEAR AI | 已證實 |
| 日誌披露了兩名客戶所屬的NEAR AI Cloud API金鑰，NEAR AI已撤銷該等金鑰。 | NEAR AI | 已證實 |
| NEAR AI撤銷有效工作階段及管理員認證資料、替換代理程式令牌、令Private Chat下線，並在所有推理伺服器修補SGLang。 | NEAR AI | 已證實 |
| NEAR AI輪換其餘認證資料並完成全面取證檢查。 | NEAR AI | 已證實 |
| NEAR AI向SGLang項目報告漏洞。 | NEAR AI | 已證實 |
| NEAR AI聯絡確認其帳戶資料或代理程式遭存取的用戶。 | NEAR AI | 已證實 |
| NEAR AI表示，機密運算無法防禦在該環境內運行的軟件漏洞。 | NEAR AI | 已證實 |
| Brave的Leo助理在NEAR AI運行的硬件保密區內，進行機密GLM 5.3 Flash推理。 | Brave | 已證實 |
| Brave表示，Leo的端對端加密人工智能聊天功能已在Release、Beta及Nightly頻道提供。 | Brave | 已證實 |
| The Hacker News報道，攻擊者於上周日於NEAR AI一部推理伺服器上執行程式碼。 | The Hacker News | 引述 |
| NEAR AI表示，在受入侵伺服器上處理的機密模式請求當日可能遭查看。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，攻擊者存取NEAR AI已棄用Private Chat產品後方的內部系統。 | The Hacker News | 引述 |
| NEAR AI未發現已儲存的Private Chat對話或上載檔案遭存取的跡象。 | NEAR AI, via The Hacker News | 引述 |
| 攻擊者存取舊版NEAR AI Agents部署中的18個人工智能代理程式，該部署位於公司TEE之外。 | NEAR AI, via The Hacker News | 引述 |
| 兩名客戶的NEAR AI Cloud API金鑰在日誌中外洩，NEAR AI已撤銷兩個金鑰。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI發現攻擊後，撤銷有效工作階段及管理員認證資料、替換代理程式令牌，並令Private Chat下線。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI輪換其餘認證資料並完成全面取證檢查。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI修補SGLang漏洞後恢復Cloud服務的存取權。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI向SGLang項目報告漏洞。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，nEAR AI未有以CVE編號或受影響SGLang版本識別遭利用的漏洞。 | The Hacker News | 引述 |
| NEAR AI聯絡確認其帳戶資料或代理程式遭存取的用戶。 | NEAR AI, via The Hacker News | 引述 |
| NEAR AI建議用戶小心處理提及其帳戶或餘額的可疑訊息。 | NEAR AI, via The Hacker News | 引述 |
| The Hacker News表示，nEAR AI未有說明請求經由受影響伺服器的人士是否包括在已聯絡人士之中。 | The Hacker News | 引述 |
| The Hacker News表示，nEAR AI未有說明受影響伺服器是否處理Brave Leo聊天。 | The Hacker News | 引述 |
| Decrypt報道，攻擊者利用SGLang漏洞在一部推理伺服器執行指令，並進入其他NEAR AI系統。 | Decrypt | 引述 |
| Decrypt表示，攻擊者下載約100名用戶的姓名及電郵地址，部分用戶的訂閱及餘額資料亦被下載。 | Decrypt | 引述 |
| Decrypt表示，18個受影響代理程式在較舊部署中遭存取，並非在NEAR AI的機密運算環境內運行。 | Decrypt | 引述 |
| NEAR AI未有說明攻擊者是否使用兩個外洩的Cloud API金鑰。 | Near AI, via Decrypt | 引述 |
| Decrypt表示，nEAR AI未發現已儲存的Private Chat對話或上載檔案遭存取的跡象，但即時機密請求可能外洩。 | Decrypt | 引述 |
| 卡內基梅隆大學CERT協調中心於7月記錄了6個SGLang漏洞。 | Carnegie Mellon University’s CERT Coordination Center, via Decrypt | 引述 |
| Decrypt表示，nEAR AI未有識別遭利用的SGLang漏洞，並向SGLang開發者報告漏洞。 | Decrypt | 引述 |
| NEAR AI表示，會作出任何所需的監管通報。 | NEAR AI, via Decrypt | 引述 |
| NEAR AI逐一聯絡全部18個受影響代理程式的擁有人。 | NEAR AI, via Decrypt | 引述 |
| near.ai於2026年11月9日發表報告。 | near.ai | 已證實 |
| brave.com於2026年10月15日發表報告。 | brave.com | 已證實 |
未能核實
- 遭利用的SGLang漏洞是否獲分配CVE編號，尚未確定
- SGLang項目是否已發布修補程式，尚未確定
- 有多少個機密模式請求外洩，尚未確定
- 外洩的Cloud API金鑰是否曾被使用，尚未確定
- Brave Leo用戶的聊天是否受影響，尚未確定
延伸閱讀
漏洞修補Citrix在漏洞遭利用報告後披露NetScaler零日漏洞
漏洞修補PTC Windchill及FlexPLM漏洞或致遠程程式碼執行
漏洞修補研究員披露漏洞後,N-able令託管N-central下線