AI开了保密模式仍可能被偷看：NEAR AI披露服务器遭入侵

标着“保密模式”的AI请求，也可能被入侵者看到。NEAR AI在11月9日的事故报告中称，攻击者利用SGLang软件漏洞进入一台推理服务器，11月8日在这台机器上处理的请求可能暴露，其中包括保密请求。公司表示已修复漏洞、撤换相关凭证并恢复云服务。

推理服务器，就是接收你的问题、运行模型并生成答案的电脑。所谓保密计算，是用硬件围出一个隔离区，让云平台的管理员也不能直接翻看里面的数据。它解决的是“替我保管电脑的人能不能偷看”，而不是“里面所有程序都没有错误”。就像锁好诊室能挡住外面的人，却不能保证诊室里的工作人员不会被冒充。

这个限制不是出事后才发现的。Pattern Labs与Anthropic在2025年6月的技术白皮书中已经说明，隔离区内的程序错误可能导致数据外流，后台软件和依赖也都在风险范围内。AI要处理问题，运行它的软件必须接触输入；隔离区保护这个处理现场，并不消除处理软件自身的缺陷。

另一个容易混淆的词是“远程证明”。云安全联盟在11月11日对此事的分析指出，它能帮助核对服务器运行的是不是约定的那套软件，却不能证明这套软件没有漏洞。打个比方：查验厨师身份，和检查厨房有没有卫生问题，是两项工作。身份核对是真的，并不意味着另外一项检查可以省掉。

SGLang也并非此前没有安全警报。卡内基梅隆大学CERT协调中心在7月30日公布过六项漏洞，包括远程运行代码、读取文件和泄露凭证等风险，并建议限制服务接口的可访问范围、关闭不用的入口。不过，NEAR AI没有公布这次被利用漏洞的具体编号，不能把7月的其中一项直接当作本次攻击原因。

这次值得关注的不是“加密被破解”，也不是一项新发明，而是隐私承诺在真实入侵中遇到了边界。云安全联盟强调，挑选保密AI服务时，除了硬件证明，还要看内部软件如何补漏洞、哪些入口对外开放。对于想把私人文件交给AI的人，“有保密模式”只是判断的一部分，不是一张可以放心上传所有资料的通行证。

原始事故报告日期：2026年11月9日；云安全联盟分析日期：2026年11月11日。资料整理时间：北京时间2026年11月14日01:37／美东时间2026年11月13日12:37（EST）。