NEAR AI宣布已修复其SGLang安全漏洞，并恢复云服务。该漏洞曾被攻击者利用，导致约100名用户的内部信息和18个AI代理的数据被泄露。根据公司于11月9日发布的安全报告，攻击者通过SGLang这一开源推理引擎访问了内部系统。公司表示已修复漏洞、替换受影响的凭证，并完成了取证审查。事件发生在11月8日，攻击者利用SGLang的远程代码执行漏洞访问了公司的基础设施。调查发现，攻击者下载了约100名用户的账户信息，包括电子邮件地址和名称，以及部分用户的订阅计划和账户余额。公司确认未发现存储的私人聊天记录或上传文件被访问，但确认18个运行旧版本的AI代理遭到未授权访问。NEAR AI表示，已完成凭证替换过程，并向受影响用户发送了通知。