广告

中值联金牌网:约100名用户信息被下载

发布日期:2026-11-10 15:46 阅读:
金牌财经排行榜报道,11月9日,NEAR AI发布安全事件报告称,11月8日攻击者利用其服务器所运行的开源推理引擎SGLang的远程代码执行漏洞,在一台推理服务器上取得代码执行并进入内部基础设施。调查确认:对方从已弃用的Private Chat后端下载约100名用户的账户信息(邮箱、姓名,部分含套餐与余额);访问未运行于TEE保密环境的旧版部署中18个智能体,取得聊天记录、设置与日志;两名Cloud客户的API密钥在日志中暴露,已撤销。11月8日攻击者还可能观察到该服务器正在处理的用户请求,包括保密模式下的请求;报告称未发现存储的Private Chat对话或上传文件被访问。NEAR AI表示,事发后已撤销全部活跃会话与管理凭证、更换智能体令牌、下线Private Chat并在所有推理服务器部署修复,完成凭证轮换与取证审查,已通知确认受影响用户并向SGLang项目报告漏洞。公司说明,TEE可防范运营方与宿主机,但不能防护环境内部软件的漏洞。

发表我的意见

专栏作者

16895

文章

0

提问

1669万+

阅读量

0

回答

141万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851