NEAR AI 披露 SGLang 漏洞致推理基础设施遭入侵，已修复

AccBalanced · x · 2026-11-11

NEAR AI 披露：11 月 8 日攻击者利用其推理引擎 SGLang 的漏洞入侵部分基础设施，目前访问已关闭并修复，受影响用户已获通知，NEAR Protocol、Intents 等未受波及。

创始人 ilblackdragon 指出 AI 推理服务正成为攻击者的「蜜罐」——既存有价值数据，也可通过 agent 向用户设备注入操作。他主张 TEE(可信执行环境)架构是答案之一：即便推理服务商自己也看不到数据，用户应能验证数据与 prompt 的实际处理过程；NEAR AI 代码开源，供合作方审计 TEE 内运行内容。后续将加强安全投入。