根據 Near AI 11 月 9 日的報告,攻擊者利用開源 AI 引擎 SGLang 中的遠端程式碼執行漏洞,存取內部系統並下載約 100 名使用者的帳戶資訊。攻擊者也取得了 18 個較舊 AI Agent 的聊天記錄、設定和日誌,以及兩名 Cloud 客戶的 API 密鑰。Near AI 隨後撤銷了這些密鑰。 沒有證據顯示已儲存的私人聊天內容或上傳的檔案遭到存取。Near AI 已使所有有效工作階段失效並撤銷憑證、更換 AI Agent 代幣、在所有推論伺服器上部署修正,並通知受影響的使用者。