NEAR AI披露远程代码执行攻击致约100用户信息泄露

NEAR AI报告其服务器被利用SGLang远程代码执行漏洞攻击，攻击者下载约100名用户账户信息，包括邮箱、姓名及部分账户套餐和余额。

此外，18个旧版NEAR AI Agents被访问，聊天记录、设置和日志被窃取，涉及两名Cloud客户的API密钥已吊销。

攻击发生于11月8日，未发现Private Chat对话或上传文件被访问。NEAR AI已遏制访问、修复漏洞并通知受影响用户，已向SGLang项目报告漏洞并进行监管通报。