# NEAR AI称已遏制未授权访问

- 地址：https://1ms.news/events/3005
- 首发：2026-11-10 10:53（北京时间），Foresight News
- 最新：2026-11-10 16:47（北京时间）
- 报道：3 家来源，6 条
- 判断：利空
- 相关合约（币安 U 本位永续）：NEARUSDT
- 原文：https://t.me/theblockbeats/205158

## 摘要

攻击者利用开源推理引擎SGLang的远程代码执行漏洞入侵，约100名用户的邮箱、姓名等账户信息被下载，18个旧版NEAR AI Agents数据被取走，两名客户API密钥已吊销，NEAR AI Cloud服务已恢复，漏洞已全部修复。

## 原文片段

> NEAR AI称已遏制未授权访问并恢复云服务，约100名用户账户信息被下载
> 
> BlockBeats 消息，11 月 10 日，据 The Block 报道，NEAR AI 在最新安全事件报告中表示，已遏制对其部分基础设施的未授权访问，并已恢复 NEAR AI Cloud 服务。报告称，攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞，在一台推理服务器上执行代码，并由此进入相关基础设施。NEAR AI 称已关闭相关访问，轮换受影响凭证，并在全部推理服务器上修复了该漏洞。
> 
> 据该 11 月 9 日发布的报告，调查目前确认，攻击者随后进入已停用的 Private Chat 背…

## 事件进展（最新在上）

- 2026-11-10 16:47 · 更新 · BlockBeats：约100名用户账户信息被下载。（https://t.me/theblockbeats/205158）
- 2026-11-10 11:37 · 更新 · BlockBeats：NEAR AI云恢复上线。NEAR AI团队已修复所有服务器上的漏洞并更换受影响凭证，NEAR Protocol及其他NEAR服务未受影响，完整事件报告将很快发布。（https://t.me/theblockbeats/205090）
- 2026-11-10 11:36 · 更新 · Foresight News：NEARAI云已恢复上线。NEAR AI团队已修复所有服务器上的漏洞，并更换了受影响的凭证。NEAR Protocol及其他NEAR服务未受影响，完整事件报告将很快发布。（https://t.me/foresightnews/122600）
- 2026-11-10 11:24 · 更新 · 吴说区块链：官方称已阻断入侵途径并完成安全调查。NEAR AI称内部系统此前遭未经授权访问，已阻断入侵途径并在完成安全调查。NEAR AI Cloud云服务继续暂停，确认安全后恢复。NEAR Protocol主网及其他生态服务未受影响。官方尚未披露入侵方式、影响范围及是否涉及用户数据泄露。（https://t.me/wublock/74175）
- 2026-11-10 11:03 · 更新 · BlockBeats：NEAR AI暂停云端推理服务。NEAR AI发现内部系统遭未经授权访问，已暂停NEAR AI Cloud推理服务以开展调查；该服务的推理任务运行在硬件隔离的可信执行环境（TEE）中。NEAR Protocol及其他NEAR服务未受影响。（https://t.me/theblockbeats/205080）
- 2026-11-10 10:53 · 首发 · Foresight News：NEAR AI暂停云推理服务。NEAR AI发现内部系统遭未授权访问，已关闭相关访问并继续调查，NEAR AI云将持续暂停至可安全恢复；NEAR Protocol及其他服务未受影响，团队称两小时内提供更新。（https://t.me/foresightnews/122596）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。