The Hacker News·· 1 天前精选推荐指数73
SGLang RCE 漏洞被利用入侵 NEAR AI，18 个 Agent 与约 100 名用户数据遭窃
SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
AI 导读
攻击者利用开源推理引擎 SGLang 的远程代码执行漏洞，上周日在 NEAR AI 的一台推理服务器上执行了代码，并窃取 18 个 Agent 和约 100 名用户的数据。NEAR AI 表示，攻击者还可能看到当天该服务器上处理的请求，包括在 TEE 内以机密模式发送的请求。
推荐理由
材料显示 SGLang 的 RCE 漏洞被实际利用并波及 NEAR AI 推理服务器，可据此了解开源推理引擎在真实攻击中的暴露面。
来源：The Hacker News · thehackernews.com