根据 Near AI 于 11 月 9 日（星期一）发布的官方安全事件报告，未经授权方利用了 SGLang 中的远程代码执行（RCE）漏洞，该漏洞属于用于处理人工智能工作负载的开源引擎。这个缺陷允许在一个推理服务器上执行代码，提供了进入其他内部系统的入口。

从那里，入侵者接触到了与 Near AI 已废弃的私人聊天服务相关的基础设施，下载了大约 100 名用户的账户信息。被盗记录中包括姓名和电子邮件地址，而某些账户还暴露了订阅计划和余额信息。

此次入侵超出了客户记录的范围。调查人员确认未经授权访问了在公司可信执行环境（TEE）之外运行的 18 个代理。检索到的信息包括聊天记录、配置设置和操作日志。

两名 Near AI 云客户的应用程序编程接口（API）密钥也通过这些日志暴露。目前这两个凭证已被撤销。

重要的是，Near AI 报告没有发现存储的私人聊天对话或上传文件被访问的迹象。然而，该公司承认，在 11 月 8 日在受损服务器上处理的请求可能已被观察到，包括在保密模式下运行的请求。

此披露将确认的数据盗窃与在处理期间可能的信息暴露区分开。Near AI 没有量化可能被观察到的保密请求的数量。

或许此次事件最重要的揭示涉及保密计算的局限性，这是一种旨在通过硬件隔离执行环境保护敏感信息的技术。Near AI 解释说，这些保护不能自动防御在这些环境中运行的应用程序内部的漏洞。

“保密计算保护数据免受操作员和主机的影响。它并不能保护免受在环境中运行的软件中的漏洞，而这就是这里发生的事情，”公司承认。

实际上，攻击者利用了推理软件本身，而不是需要击败硬件隔离机制。一旦恶意代码在受影响的服务器内部执行，正在处理的请求就变得可能被访问。

这种区别很重要，因为保密计算旨在限制基础设施操作员和底层主机的访问。它并不保证处理敏感信息的软件没有可利用的缺陷。Near AI 表示，今后的安全分析将与对受保护计算环境所采取的严格措施一样，检查推理软件和周围服务。

在检测到后，Near AI 撤销了活动会话和管理凭证，替换了代理令牌，并将私人聊天下线。工程师在每个推理服务器上部署了针对 SGLang 漏洞的修复，并完成了额外的凭证轮换。

该公司还报告已完成法证审查，通知受影响的用户并分别联系了所有 18 个被妥协 AI 代理的所有者。Near AI 确认，在遏制和修复后，云服务访问恢复。该漏洞也已报告给 SGLang 项目。

受影响的客户通过 [email protected] 收到指导，同时公司警告用户避免未经请求的通信，涉及账户信息或余额。法律要求时将进行监管通知。事件报道指出，Near Protocol 本身或更广泛生态系统中的其他服务没有受到影响。

尽管如此，这次泄露为保密 AI 基础设施提供商提出了一个令人不安的问题：当处理请求的软件仍然存在漏洞时，受保护的计算有多私密？硬件隔离提供了重要的安全边界，但 Near AI 事件表明，保密性最终取决于在其中运行的应用程序的完整性。

Near AI 的泄露事件发生在 Bitcoin.com News 过去几个月记录的一系列非凡安全事件中。从 10 月 29 日 Binance 的惊人 63 亿美元黑客攻击和 Bitget 报告的 3.875 亿美元钱包泄露，到 Liquid Network 涉及近 600 BTC 的利用，攻击者反复暴露了数字资产行业的弱点。

涉及 Ledger、Safepal、Trezor、Keystone、Chainalysis、Gnosis Pay、Keplr-Web3Auth 和 Crédit Mutuel Arkéa 的安全事件进一步扩大了担忧，而新披露的 iOS 漏洞威胁着敏感应用数据。总体来看，这些事件揭示了一个越来越令人不安的现实：该行业的安全挑战远远超出了被盗的加密货币，深深影响到了客户记录、软件依赖性、认证系统以及负责保护数字资产的基础设施。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。