【NEAR AI披露安全事件：SGLang漏洞致约100名用户信息被下载】金色财经报道，11月10日，据NEAR AI官方事件报告，攻击者利用其推理服务器所运行的开源引擎SGLang的远程代码执行漏洞，访问部分基础设施，下载约100名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的18个智能体，获取聊天记录、设置和日志；两名Cloud客户的API密钥在日志中暴露，相关密钥已撤销。NEAR AI称，11月8日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司表示已修复漏洞、更换凭证并通知确认受影响的用户；此前报道，NEAR AI Cloud已恢复上线。

原文链接：https://near.ai/blog/security-incident-report-sglang-vulnerability

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。