SGLang RCE被利用于野外攻击，突破NEAR AI推理基础设施

威胁行为者利用了SGLang（开源AI推理引擎）中的远程代码执行漏洞，在NEAR AI的一台推理服务器上获得了代码执行能力。由于SGLang本身运行在NEAR AI的机密计算TEE内，攻击者能够观察在途请求——包括以机密模式提交的请求——而TEE对此无法防护。攻击者随后转向一个已弃用的Private Chat后端（窃取了约100名用户的电子邮件/姓名/套餐/余额）以及18个位于旧版非TEE部署上的AI代理（聊天历史、设置、日志和两个暴露的NEAR AI Cloud API密钥）。

这是已确认的AI推理引擎野外利用事件，表明TEE/机密计算边界无法防护围栏内运行软件中的漏洞。它展示了多租户代理数据和“机密”推理流量在推理引擎被攻陷后即可触达，且未修补的开源推理组件是高风险攻击面。NEAR AI尚未分配CVE；已向SGLang项目报告了该缺陷。

对面向公众的SGLang推理服务器进行远程、未认证利用（尚未发布CVE），在TEE边界内的推理工作节点上实现任意代码执行。

SGLang开源推理引擎（自托管提供商部署的未修补版本）；NEAR AI Cloud推理

在全部推理服务器上修补SGLang；应用NEAR AI部署的修复；轮换工作节点/云凭证和代理令牌；将推理软件和围栏服务视为安全审查的“信任边界”内。尚无公开CVE/公告——监控SGLang项目获取修复。