NEAR AI披露SGLang漏洞事件：約100名用戶信息被下載
來源 金色財經
金色財經報道，11月9日，NEAR AI發佈安全事件報告稱，11月8日攻擊者利用其服務器所運行的開源推理引擎SGLang的遠程代碼執行漏洞，在一臺推理服務器上取得代碼執行並進入內部基礎設施。調查確認：對方從已棄用的Private Chat後端下載約100名用戶的賬戶信息（郵箱、姓名，部分含套餐與餘額）；訪問未運行於TEE保密環境的舊版部署中18個智能體，取得聊天記錄、設置與日誌；兩名Cloud客戶的API密鑰在日誌中暴露，已撤銷。11月8日攻擊者還可能觀察到該服務器正在處理的用戶請求，包括保密模式下的請求；報告稱未發現存儲的Private Chat對話或上傳文件被訪問。NEAR AI表示，事發後已撤銷全部活躍會話與管理憑證、更換智能體令牌、下線Private Chat並在所有推理服務器部署修復，完成憑證輪換與取證審查，已通知確認受影響用戶並向SGLang項目報告漏洞。公司說明，TEE可防範運營方與宿主機，但不能防護環境內部軟件的漏洞。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
週四（11月12日）中東局勢再度引發市場關注，市場擔憂美伊談判停滯或衝擊中東產油國正快速復蘇的石油出口，WTI原油受益於此漲2.64%，重返87.0美元上方。黃金重挫近3%，一舉擊穿3900美元至日內低位3852.6美元，創13個月新低。
阿里巴巴港股（9988.HK）11 月 13 日收 93.54 港元、跌 6.8%，連續第五個交易日走低，跌破 100 港元整數關。同一個星期，公司確認把晶片設計子公司平頭哥（T-Head）分拆至港交所主板上市，港交所已放行。平頭哥年化營收約 14 億美元、累計出貨超過 47 萬顆 AI 晶片，估值口徑從摩根大通的 250 ~ 620 億美元到野村上看 850 億美元，差距超過三倍。本文把阿里市值拆成「電商現金流＋雲＋未上市晶片股權」三塊，說明分拆到底是解鎖估值還是抽走現金流。
市場真正關注的是通脹是否已向更廣泛的領域蔓延以及當前的貨幣政策是否具有限制性。投資者可重點關注黃金周線收盤是否跌破3870美元，若跌破，則短期看跌意願或進一步增強，黃金下行空間或被進一步打開，中期關注3400美元附近支撐。
週五（11月13日）市場將迎來美國10 月生產者物價指數（PPI），若核心PPI大幅走高，或強化市場對通脹向更廣泛的領域擴散預期，並提升聯准會12月大幅加息50基點可能性。
