NEAR AI 承认 11 月 8 日的机密模式请求可能被看到

机密计算给 AI 推理的隐私承诺，这次在推理软件自己的漏洞面前落空了。NEAR AI 11 月 9 日的事故报告承认，攻击者 11 月 8 日借开源推理引擎 SGLang 的远程代码执行漏洞拿下一台推理服务器。

那台服务器上正在处理的用户请求可能被看到，其中包括机密模式的请求。NEAR AI 卖的正是这种机密推理。

沈规的判断是：报告把账户、智能体和密钥都数清了，唯独漏了它最该数的那一项，NEAR AI 欠用户一个数字。

约 100 个账户、18 个智能体、2 枚密钥

据 NEAR AI 的报告，已确认的损失有三块：

• 约 100 名用户的账户信息被下载，包括邮箱、姓名，部分还有套餐与余额，入口是已停用的 Private Chat 背后的一套内部系统；
• 18 个旧版部署的智能体被访问，它们没有运行在机密计算环境里，聊天记录、设置和日志被取走；
• 两家云客户的 API 密钥出现在这些日志里，已被吊销。

公司称没有发现存储的 Private Chat 对话和上传文件被访问，已轮换全部凭据、完成取证，并会按规定做监管通报。

机密模式请求有多少，报告没有写

报告写明，11 月 8 日攻击者可能看到了那台服务器上正在处理的请求，包括机密模式的请求。crypto.news 11 月 10 日的报道也指出，报告没有说明有多少请求被看到。

这正是用户最需要的数字。账户和旧版智能体的损失出在别的系统；机密模式请求才是 NEAR AI 收钱保护的东西。哪个时段、哪些模型、多少条请求处在窗口里，报告都没有写。

文档写着连 NEAR AI 自己也看不到

NEAR AI 的私密推理文档写着，计算在完全隔离的环境里进行，云服务商、模型提供方乃至 NEAR AI 都无法访问用户数据。

文档还称，硬件安全让任何人在技术上都不可能看到数据，即使能接触服务器。编辑 11 月 10 日打开这页时，这些表述仍在。

报告自己的解释是，机密计算防的是运营方和宿主机，防不住环境里面运行的软件的漏洞。SGLang 恰恰运行在里面。

有人会说，这是开源引擎的漏洞，NEAR AI 也是受害者；它修得快，已把漏洞报告给 SGLang 项目，还公开了推理栈的代码、依赖和部署配置供人核验。我们接受它处置得快，报告也比多数公司坦白。

我们不接受的是，它把推理引擎放进了谁都看不到的承诺里，承诺就得连引擎一起兑现。报告说今后会用审查隔离环境的同等标准审查推理软件，这说明此前没有这么做。这是分析推断，依据是报告的这句表述。

NEAR AI 该先公布 11 月 8 日那台服务器上有多少条机密模式请求，再改掉文档里那句谁都看不到。承诺是它写的，引擎是它选的，这个数字也只有它拿得出来。