NEAR AI 披露安全事件：SGLang 漏洞被利用，约 100 用户数据泄露
bingxu_ · x · 2026-11-11
NEAR AI 发布安全事件报告：11 月 8 日，攻击者利用其推理引擎 SGLang 的远程代码执行漏洞，在获得一台推理服务器的代码执行权限后渗透进部分基础设施。受影响范围包括约 100 名用户的账户信息（邮箱、姓名，部分账户的套餐与余额）、18 个未运行在 TEE 机密计算环境的 legacy agent（聊天记录、设置与日志被读取）、以及两名 Cloud 客户泄露在日志中的 API key（已撤销）。11 月 8 日当天该服务器上处理的用户请求（含机密模式下）也可能被观察到；未发现存储的 Private Chat 会话与上传文件被访问。官方已撤销全部会话与管理凭据、更换 agent token、下线 Private Chat 并修复漏洞。转发者 bingxu 对事件处理方式表示质疑。
「Infra」频道最新
- Meta FAIR 提出聚类新法 e-means,速度较 k-means 提升 10-45 倍 — meta · 2026-11-11
- HF tokenizers v1.0 RC4 发布：找回 transformers/vLLM 依赖的 API，编码最高快 17 倍 — art_zucker · 2026-11-11
- MacPaw Elix 号称 Apple 芯片最快推理引擎,33项全胜 — JosephJacks_ · 2026-11-11
- 讨论:你把哪些任务从云端大模型迁到了本地模型? — FulcraDynamics · 2026-11-11
- Grok 揭秘 X 推荐系统：文本图像视频帧统一做稠密嵌入 — cocktailpeanut · 2026-11-11
- Bittensor 推出 Gamma 代币，AI Agent 可钱包直付子网服务 — markjeffrey · 2026-11-11