11 月 9 日，NEAR AI 发布安全事件报告，披露其部分基础设施遭到未授权访问。攻击者利用运行在服务器上的开源推理引擎 SGLang 的远程代码执行（RCE）漏洞，获得了一台推理服务器的代码执行权限，并由此进入内部系统。
调查显示，攻击者随后抵达已被弃用的 Private Chat 背后的内部系统，下载了约 100 名用户的账户资料，包括邮箱、姓名，部分账户还含套餐与余额信息。NEAR AI 表示，没有迹象表明已存储的 Private Chat 对话或上传文件被访问。
另有 18 个部署在旧版 NEAR AI Agents 上的智能体受到影响，它们并未运行在机密计算（TEE）环境中。攻击者取走了这些智能体的聊天记录、设置与日志。两名 Cloud 客户的 API 密钥曾出现在日志中，相关密钥已被撤销。
此次事件暴露了机密计算的一道软肋：TEE 能隔离运营商与宿主，却挡不住运行在环境内部的软件漏洞。SGLang 漏洞让攻击者在单台推理服务器内执行代码，并观察到正在处理中的用户请求，包括机密模式下的请求。NEAR AI 已将修复部署至全部服务器，并向 SGLang 项目上报该漏洞。
处置方面，NEAR AI 在发现后撤销了全部活跃会话与管理凭据，替换了所有智能体令牌，将 Private Chat 下线，并完成凭据轮换与取证审查。已确认被访问账户或智能体的用户已获通知，必要的监管通报也将进行。NEAR AI 尚未公布该漏洞的 CVE 编号与受影响版本。
NEAR AI 遭 SGLang RCE 入侵：约 100 账户、18 智能体、2 密钥（NEAR AI 安全事件报告 2026-11-09，一手）
信息来源
NEAR AI
SGLang
远程代码执行
AI 安全
机密计算
智能体泄露