2026年11月10日 5:17 ET 发布 · 更新于 3 天前 · 2 个来源
SGLang远程代码执行漏洞导致NEAR AI遭入侵,18个智能体及约100名用户数据被窃
The Hacker News
·
原始报道
INFERY
上周日,一名攻击者利用开源推理引擎SGLang中的远程代码执行漏洞,在NEAR AI的一台推理服务器上运行了代码。该公司本周早些时候表示,攻击者当天还可能查看了该服务器上正在处理的请求,包括以机密模式发送的请求。该模式在可信执行环境(TEE)内处理请求。
上周日,一名攻击者利用开源推理引擎SGLang中的远程代码执行漏洞,在NEAR AI的一台推理服务器上运行了代码。该公司本周早些时候表示,攻击者当天还可能查看了该服务器上正在处理的请求,包括以机密模式发送的请求。该模式在可信执行环境(TEE)内处理请求。