SGLang RCE 被用于攻陷 NEAR AI，窃取18个智能体和约100名用户的数据
Swati Khandelwal 2026-11-11 17:43 北京
研究人员并未透露汽车品牌
聚焦源代码安全，网罗国内外最新资讯！
一名攻击者利用了开源推理引擎 SGLang 中的一个远程代码执行漏洞，并于上周日在 NEAR AI 的一台推理服务器上运行了代码。
Near AI 公司在本周早些时候表示，攻击者还可能看到当天在该服务器上处理的请求，包括以机密模式发送的请求。该模式在可信执行环境（TEE）内处理请求，其设计目的是即使对公司自身也保持请求私密。但该公司表示，TEE“并不能防御环境内运行的软件中的漏洞”。SGLang 运行在 TEE 内部，攻击者正是借此接触到了那里的请求。
该访问途径此后已被关闭，但在此之前，攻击者已经进一步深入该公司系统，并触及早已遭弃用产品 Private Chat 背后的一个内部系统。截至目前，公司已确认攻击者从中下载了约 100 名用户的账户详情，包括电子邮件地址和姓名，部分账户还包括套餐和余额信息。该公司未发现存储的 Private Chat 对话或上传文件被访问的迹象。
攻击者还触及了 NEAR AI Agents 一个较旧部署上的 18 个 AI 智能体，不过该部署并未运行在该公司的 TEE 内。攻击者从这些智能体中获取了包括聊天历史、设置和日志在内的数据。
两名客户的 NEAR AI Cloud API 密钥在日志中暴露。该公司已撤销这两个密钥。该公司发布事件报告提到，在检测到攻击后撤销了所有活动会话和管理员凭据，更换了所有智能体令牌，并将 Private Chat 下线。它还在所有推理服务器上部署了针对 SGLang 漏洞的修复，轮换了其余凭据，并完成了全面的取证审查。
NEAR AI Cloud 服务的访问已恢复。该公司已向 SGLang 项目报告了该漏洞。该漏洞尚无CVE 编号，未说明受影响的 SGLang 版本，也未说明该项目是否已发布修复。
Near AI公司已联系账户详情或智能体被确认访问的用户。受影响用户收到security@near.ai 的邮件消息，其中说明了适用步骤。作为预防措施，该公司要求用户警惕那些并非自己主动发起的、关于其账户或余额的消息。Near AI 公司在昨天的一篇后续帖子中表示，未收到其消息的用户无需采取任何行动。该公司尚未说明上周日其请求经过受影响服务器的人是否在已联系对象之列。
在 10 月 15 日的一份技术说明中，浏览器制造商 Brave 表示，其 Leo 助手在由 NEAR AI 运营的 TEE 内使用 GLM 5.3 Flash 模型运行聊天。不过NEAR AI 尚未说明受影响服务器是否处理过其中任何聊天。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
原文链接
https://thehackernews.com/2026/11/sglang-rce-exploit-breaches-near-ai.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。