11月10日,据NEAR AI官方事件报告,攻击者利用其推理服务器所运行的开源引擎SGLang的远程代码执行漏洞,访问部分基础设施,下载约100名用户的账户信息,包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的18个智能体,获取聊天记录、设置和日志;两名Cloud客户的API密钥在日志中暴露,相关密钥已撤销。NEAR AI称,11月8日攻击者还可能观察到受影响服务器正在处理的用户请求,包括保密模式下的请求。公司表示已修复漏洞、更换凭证并通知确认受影响的用户;此前报道,NEAR AI Cloud已恢复上线。