NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 [1][2]。攻擊者也存取了 18 個未在機密運算環境（TEE）執行的舊版 AI 代理，取走對話紀錄、設定與日誌，兩名雲端客戶的 API 金鑰因出現在日誌中而外洩並已撤銷；11 月 8 日在該伺服器上處理中的請求，包括機密模式請求，也可能被看到 [1]。NEAR AI 用戶應依 security@near.ai 來信說明處理，並對提及帳戶或餘額的不明訊息提高警覺 [1]。
高已解決官方確認
NEAR AI 推論伺服器遭利用 SGLang 漏洞入侵，約 100 名用戶資料與 18 個 AI 代理對話紀錄外流
閱讀約 2 分鐘
- 揭露
- 2026年11月9日
- 發生
- 2026年11月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 100 個帳號[1]
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已遭利用
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
NEAR AI 於 2026 年 11 月 9 日發布事件報告，指出未經授權者利用其伺服器上開源推論引擎 SGLang 的漏洞，在一台推論伺服器上取得程式碼執行能力，並由此進入其基礎設施 [1]。The Hacker News 報導攻擊發生於 11 月 8 日（週日）[2]。
影響範圍
NEAR AI 確認攻擊者進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的帳戶資料，包括電子郵件、姓名，部分帳戶另含方案與餘額資訊；未發現儲存的 Private Chat 對話或上傳檔案遭存取 [1]。攻擊者另存取舊版 NEAR AI Agents 上 18 個未在 TEE 執行的代理，取走對話紀錄、設定與日誌；兩名雲端客戶的 NEAR AI Cloud API 金鑰出現在日誌中而外洩，已遭撤銷 [1]。
NEAR AI 表示，11 月 8 日攻擊者也可能看到該伺服器上處理中的使用者請求，包括機密模式請求；機密運算保護的是不讓營運者與主機看到資料，但無法防範在環境內執行的軟體本身的漏洞 [1]。
處置
偵測到攻擊後，NEAR AI 撤銷所有作用中的工作階段與管理憑證、更換所有代理權杖、將 Private Chat 下線，並在所有推論伺服器部署 SGLang 漏洞修補，已完成其餘憑證輪替與完整鑑識檢查，NEAR AI Cloud 已恢復服務 [1]。NEAR AI 已向 SGLang 專案通報漏洞，但未公布 編號、受影響的 SGLang 版本，也未說明專案是否已釋出修補 [1][2]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“Our investigation to date has confirmed that they then reached an internal system behind previously deprecated Private Chat and downloaded account details (email addresses, name, and for some accounts, plan and balance information) for approximately 100 users.”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。