Newshot 
SGLang RCE漏洞被利用，攻击者突破TEE防护入侵系统
上周日，攻击者利用开源推理引擎SGLang的远程代码执行（RCE）漏洞，在NEAR AI的一台推理服务器上执行了恶意代码。
NEAR AI本周早些时候披露，攻击者当天可能访问了该服务器上正在处理的所有请求，包括以保密模式提交的请求。保密模式基于可信执行环境（TEE）处理请求，设计目标是连NEAR AI自身都无法查看请求内容，保障数据隐私。
NEAR AI表示："可信执行环境无法防护运行在环境内部的软件本身存在的漏洞。" SGLang本身就运行在TEE内部，攻击者因此能够访问到其中处理的请求。
目前NEAR AI已切断攻击者的这一访问路径，但在此之前，攻击者已经进一步渗透进入NEAR AI的内部系统。
多套内部系统被访问，用户与Agent数据遭窃取
攻击者渗透到了已废弃产品Private Chat的后端内部系统。目前已确认，攻击者下载了该系统中约100名用户的账户信息，包括邮箱地址、姓名，部分账户还包含套餐与余额信息。
目前未发现攻击者访问Private Chat存储的聊天记录或用户上传文件的痕迹。
攻击者还访问了NEAR AI Agents旧部署环境中的18个AI Agent，该旧部署未运行在NEAR AI的TEE内。攻击者从这些Agent中窃取了聊天记录、配置信息与日志等数据。
日志中暴露了两名客户的NEAR AI Cloud API密钥，NEAR AI已将这两个密钥吊销。
已完成应急处置，部分影响范围尚未披露
根据NEAR AI发布的事件报告，发现攻击后，NEAR AI已吊销所有活跃会话与管理员凭证，替换所有Agent令牌，将Private Chat下线；同时在所有推理服务器上部署SGLang漏洞补丁，轮换其余所有凭证，完成了全面取证分析。
目前NEAR AI已恢复NEAR AI Cloud服务的访问。NEAR AI已将该漏洞上报给SGLang项目，但尚未公布漏洞的CVE编号与受影响的SGLang版本，也未说明SGLang项目是否已发布修复补丁。
NEAR AI已联系所有确认被访问账户或Agent的对应用户，受影响用户会收到来自[email protected]的邮件，告知其需要采取的应对措施。作为预防手段，NEAR AI提醒用户，警惕未主动索要的、与账户或余额相关的消息。
NEAR AI在昨日发布的后续公告中表示，未收到通知的用户无需采取任何措施。但尚未说明，上周日请求经过受影响服务器处理的用户是否在已通知范围内。
浏览器厂商Brave在10月15日发布的技术文章中提到，其Leo助手使用GLM 5.3 Flash模型时，聊天服务运行在NEAR AI运营的TEE环境中。NEAR AI目前尚未说明本次受攻击的服务器是否处理过上述聊天请求。
SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users