NEAR AI披露了一起涉及SGLang远程代码执行漏洞的安全事件，该漏洞影响了遗留部署基础设施。调查发现约有100个用户信息和18个代理可能被暴露，已撤销两个云API密钥以控制问题。
公司表示没有证据表明存储的私聊内容被泄露，尽管11月8日的一些请求可能被观察到。此次事件专门涉及AI服务基础设施，不影响NEAR区块链共识或钱包。
NEAR AI通过调查受影响的部署、撤销暴露的凭证、修复漏洞并通知受影响方来应对此事件。报告强调暴露、确认访问和财务损失是不同的，不应混淆。
该事件凸显了AI和加密基础设施中强大安全性的必要性，尤其是在AI工具日益整合加密工作流的背景下。建议用户遵循NEAR AI的指导，审查访问权限，并在适用时更换密钥。普通NEAR钱包密钥因该基础设施缺陷不被认为已暴露。
预计将发布详细的技术事后分析，说明受影响版本、根本原因及修复验证，强调透明度和基础设施安全在建立信任中的作用。