〔品傳媒／綜合外電報導〕保密運算AI平台NEAR AI日前遭未授權存取後，今（10）日公布完整事件報告。NEAR AI官方部落格指出，攻擊者利用開源推理引擎SGLang的遠端程式碼執行漏洞入侵其推理伺服器，下載約100名用戶的帳戶資料，並存取18個舊版智慧代理；公司也承認，11月8日當天攻擊者可能看到受影響伺服器上正在處理的用戶請求，包括保密模式下的請求。這是該公司首度說明資料暴露範圍。
重點摘要：NEAR AI證實約100名用戶的電子郵件、姓名及部分方案與餘額資料外洩，兩名雲端客戶的API金鑰曾暴露於日誌中並已撤銷。公司坦承保密運算環境無法防護環境內軟體本身的漏洞，NEAR Protocol區塊鏈不受影響。
品傳媒稍早曾報導NEAR AI暫停雲端推理、修補漏洞後恢復上線的經過，當時公司尚未說明入侵範圍。這份事件報告補上了攻擊路徑、外洩資料類型與後續處置。
NEAR AI事件報告：SGLang漏洞成入侵破口
根據NEAR AI事件報告，攻擊者先透過SGLang漏洞在一台推理伺服器上取得程式碼執行能力，再以此為跳板進入內部基礎設施，接著觸及已停用的「Private Chat」服務背後的內部系統。公司表示，目前未發現儲存的Private Chat對話內容或上傳檔案遭存取的跡象。
| 受影響項目 | 範圍 | 外洩內容 |
|---|---|---|
| 用戶帳戶資料 | 約100名用戶 | 電子郵件、姓名，部分帳戶含方案與餘額 |
| 舊版NEAR AI Agents | 18個智慧代理（未運行於TEE） | 聊天紀錄、設定與日誌 |
| NEAR AI Cloud API金鑰 | 2名雲端客戶 | 金鑰暴露於日誌，已撤銷 |
| 伺服器處理中請求 | 11月8日當天的受影響伺服器 | 可能被觀察，含保密模式請求 |
資料來源：NEAR AI事件報告
保密運算也擋不住軟體漏洞
NEAR AI主打「可驗證的私密推理」，將開源模型放在硬體隨離的可信執行環境（TEE）中運作。但公司在報告中直言，保密運算保護的是資料不被營運方與主機窺看，無法防範環境內部執行的軟體本身出現漏洞；這次正是SGLang漏洞讓攻擊者在伺服器內執行程式，進而接觸處理中的請求。
NEAR AI表示，已將修補部署到所有推理伺服器，並向SGLang專案通報漏洞，之後會以與隨離環境本身同等的嚴格程度，審查推理軟體與周邊服務；其保密推理堆疊的程式碼、相依套件與部署設定仍保持公開，供外界驗證。
處置措施與用戶建議
公司說明，偵測到入侵後已撤銷所有有效工作階段與管理憑證、更換所有智慧代理權杖、將Private Chat下線，並完成其余憑證輪替與完整鑑識審查；受影響用戶與智慧代理擁有者已由security@near.ai個別通知，也將依法進行必要的主管機關通報。NEAR AI提醒用戶，對於提及帳戶或餘額的不明訊息應提高警覺，以防詐騙。
深潮TechFlow於台灣時間今天下午14時47分轉述了報告重點；PANews稍早則引述NEAR AI在X平台的說法，指出NEAR AI Cloud已恢復上線、所有伺服器漏洞已修補，NEAR Protocol與其他NEAR服務均未受影響。
後續觀察
外界將關注SGLang專案是否針對此漏洞發布修補，以及其他使用同一推理引擎的AI服務商是否有類似風險。另外，保密模式請求可能被觀察一事，也可能促使市場重新檢視「TEE等於絕對私密」的宣傳說法。
常見問題 FAQ
NEAR AI資安事件會影響NEAR代幣或鏈上資產嗎？
NEAR AI表示事件僅涉及其AI雲端服務的基礎設施，NEAR Protocol區塊鏈與其他NEAR服務未受影響。報告未提及任何鏈上資產損失。
什麼是SGLang？
SGLang是用於部署大型語言模型的開源推理引擎，許多AI服務商用它來提供模型推理。NEAR AI這次就是因其遠端程式碼執行漏洞而遭入侵。
NEAR AI用戶該怎麼做？
公司已以security@near.ai對受影響用戶個別通知應採取的步驟，並建議所有用戶對提及帳戶或餘額的不明訊息保持警覺。
參考資料
- NEAR AI：NEAR AI Security Incident Report: SGLang Vulnerability
- 深潮TechFlow：NEAR AI 披露安全事件细节：约 100 名用户账户信息被下载
- PANews：NEAR AI: NEAR AI Cloud back online, vulnerability fixed and affected credentials rotated
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
