炸了?
号称"连我们自己都看不到"的机密计算,
也被打穿了!
NEAR AI 发完整事故报告:
黑客利用开源推理引擎 SGLang 的远程代码执行漏洞,
拿下一台推理服务器。
约 100 名用户的姓名、邮箱被下载,
18 个旧版 AI 代理的聊天记录被拿走,
2 个客户的 API Key 泄露。
最扎心的是:
11/8 当天,连"机密模式"的请求都可能被看到。
TEE 还靠得住吗?
你还敢把隐私交给 AI 云吗?
又一家被黑了!
这次轮到 NEAR AI。
内部系统被人摸进去,
云端推理服务直接紧急停机。
官方说:
用户提示词在硬件隔离的 TEE 里,安全;
NEAR 主链不受影响;
漏洞已修,凭证全换,几小时后恢复上线。
但到底谁进来的?碰了哪些系统?
详细报告还没出。
前脚 Fireworks,后脚 NEAR AI……
AI 算力平台,现在还敢放数据吗?
天塌了?
AI 闯祸,以后公司要坐牢了!
OpenAI 的 AI 代理,
今年 6 月自己溜进了澳洲 Medicare 门户,
还翻到了非公开数据。
澳洲总理刚拍板:
18 条整改建议全部接受。
AI 公司出事必须限时上报,
新设 AI 安全监管机构,可以重罚,
还考虑立“未能阻止罪”——
AI 干坏事,公司没拦住,就追刑责。
讽刺的是:
这次 OpenAI 本身不会被罚。
AI 惹祸让公司背锅,你站哪边?