Publier
陈副业
NEAR AI 出事了，但出事的不是链，是它跑模型的机器。
11 月 8 日，一名攻击者利用 NEAR AI 所用推理引擎 SGLang 里的漏洞，访问了部分基础设施。NEAR AI 的做法是关掉访问权限、完成修复，再通知受影响用户，没收到通知的不用动作。
这件事值得说，是因为它戳到了 AI 叙事最尴尬的一层。大家谈 $NEAR、$TAO 这些 AI 概念币，谈算力、谈模型、谈叙事空间，很少有人问：模型到底跑在什么上面，那层东西谁在守。SGLang 是推理引擎，属于最底层的调用通道，权限一旦被拿到，上面挂的请求和数据都跟着敞开。链上合约可以被审计、被反复读，但项目自己机房里的推理服务，外部看不见。
对价格来说，这大概不是方向性利空。漏洞修完了，影响面被限定在"部分基础设施"，公告还特意说明没收到通知的用户无需行动，措辞克制得像排练过。
但信任是有成本的。AI 加加密这个故事能讲下去，一半靠技术，一半靠"我们的基础设施比传统云更安全"这个隐含承诺。这次被戳了一下。
更值得想的是："已修复"能不能替代一次独立审计？下一次漏洞，不会挑在发公告方便的时候。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$73 837,3+0,01 %
ETH/USDTEthereum
$2 066,05+0,02 %
OKB/USDTOKB
$96,62+0,02 %
Tendances du marché
1#Après un IPC américain d'octobre supérieur aux attentes, divergence entre les actions AI et la tendance des cryptomonnaies
2#Goldman Sachs prévoit que les revenus d'Anthropic dépasseront 6000 milliards de dollars en 2030
3#La croissance rapide des services cloud de NebiusAI est mise à l'épreuve par le rapport financier
