Публикация

陈副业
陈副业
NEAR AI 出事了,但出事的不是链,是它跑模型的机器。 11 月 8 日,一名攻击者利用 NEAR AI 所用推理引擎 SGLang 里的漏洞,访问了部分基础设施。NEAR AI 的做法是关掉访问权限、完成修复,再通知受影响用户,没收到通知的不用动作。 这件事值得说,是因为它戳到了 AI 叙事最尴尬的一层。大家谈 $NEAR、$TAO 这些 AI 概念币,谈算力、谈模型、谈叙事空间,很少有人问:模型到底跑在什么上面,那层东西谁在守。SGLang 是推理引擎,属于最底层的调用通道,权限一旦被拿到,上面挂的请求和数据都跟着敞开。链上合约可以被审计、被反复读,但项目自己机房里的推理服务,外部看不见。 对价格来说,这大概不是方向性利空。漏洞修完了,影响面被限定在"部分基础设施",公告还特意说明没收到通知的用户无需行动,措辞克制得像排练过。 但信任是有成本的。AI 加加密这个故事能讲下去,一半靠技术,一半靠"我们的基础设施比传统云更安全"这个隐含承诺。这次被戳了一下。 更值得想的是:"已修复"能不能替代一次独立审计?下一次漏洞,不会挑在发公告方便的时候。

Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее

Ответы

Комментариев еще нет. Будьте первым!