NEAR AI brachte seinen Cloud-Inferenzdienst am 10. November wieder online, nachdem das Unternehmen Stunden zuvor einen unbefugten Zugriff auf interne Systeme entdeckt und den Betrieb vorsorglich eingestellt hatte. Nach Angaben des Unternehmens wurde der unbefugte Zugriff geschlossen, Schwachstellen auf den Servern gepatcht und betroffene Zugangsdaten ausgetauscht, bevor die Plattform wiederhergestellt wurde.

Der Dienst wurde etwa vier Stunden nach der ersten öffentlichen Mitteilung von NEAR AI wieder aufgenommen. Das Unternehmen bestätigte, dass die NEAR Protocol und andere NEAR-Dienste von dem Vorfall nicht betroffen waren.

Die Sicherheitsverletzung wurde erstmals am späten 9. November gemeldet, als NEAR AI den Cloud-Inferenzbetrieb während der Untersuchung des unbefugten Zugriffs aussetzte. Ein anschließendes Sicherheitsupdate bestätigte, dass das Eindringen geschlossen worden war, wobei der Cloud-Betrieb bis zur sicheren Wiederherstellung der Infrastruktur ausgesetzt blieb.

NEAR AI hat nicht offengelegt, wie der Angreifer Zugang erlangte, welche internen Systeme kompromittiert wurden oder wie lange das Eindringen andauerte.

Kunden-Prompts durch Hardware-Isolierung geschützt

NEAR AI betonte, dass seine vertraulichen Inferenz-Workloads in hardwareisolierten Trusted Execution Environments (TEEs) betrieben werden, die darauf ausgelegt sind, unbefugten Zugriff auf Kunden-Prompts während der Verarbeitung zu verhindern. Die Private-Inferenz-Infrastruktur des Unternehmens nutzt Intel TDX (Trust Domain Extensions) und NVIDIA Confidential Computing, um sensible Workloads von der zugrunde liegenden Host-Umgebung zu isolieren. Confidential Computing bezeichnet diese Kategorie hardwarebasierter Schutzmaßnahmen, die Daten während ihrer aktiven Verarbeitung abschirmt und herkömmliche Verschlüsselung ergänzt, die Daten im Ruhezustand und bei der Übertragung schützt.

Prompts werden verschlüsselt und in geschützten Enklaven verarbeitet, sodass Infrastrukturbetreiber – und NEAR AI selbst – deren Inhalte unter normalen Betriebsbedingungen nicht lesen können. Kryptografische Attestierung ermöglicht Nutzern zusätzlich zu überprüfen, ob unterstützte Inferenz-Anfragen innerhalb der vorgesehenen sicheren Umgebung verarbeitet wurden.

Diese Schutzmaßnahmen trennen den Zugriff auf interne Verwaltungssysteme vom Zugriff auf Kunden-Prompts, die in sicheren Enklaven verarbeitet werden. Ob das Eindringen an dieser Verwaltungsgrenze Halt machte, ist die zentrale offene Frage des Vorfalls. Dennoch haben NEAR AIs erste Ankündigungen weder den vollen Umfang des Eindringens festgestellt noch eine umfassende Bewertung potenziell offengelegter Informationen geliefert. Die Nutzungsbedingungen des Unternehmens räumen ein, dass Hardware-Isolierung Sicherheitsrisiken verringert, ohne Schwachstellen im Zusammenhang mit der zugrunde liegenden Hardware, Firmware oder Ausführungsumgebung zu beseitigen.

NEAR AI Cloud bietet Entwicklern und Anwendungen vertrauliche KI-Inferenz an, darunter Leos KI-Assistent von Brave, der seine Nutzung der geschützten Infrastruktur von NEAR AI im Oktober ausgeweitet hat. Der Dienst unterstützt auch private KI-Modelle für die Cybersicherheitsforschung, nachdem das Unternehmen am 29. Oktober zusätzliche sicherheitsorientierte Modelle sowie seine Initiative NEAR AI Red gestartet hatte. Diese Kundenbasis verleiht dem Vorfall eine Bedeutung über NEAR AI hinaus: Die geschützte Inferenzumgebung der Plattform ist eine operative Abhängigkeit für die darauf aufgebauten Anwendungen – und war mehrere Stunden offline.

Die Unterbrechung beschränkte sich auf die Cloud-Infrastruktur von NEAR AI. Das Unternehmen meldete keine Störung der NEAR-Protocol-Blockchain, die unabhängig von seinen gehosteten Inferenzdiensten betrieben wird.

NEAR AI hat die für das Eindringen verantwortliche Partei nicht identifiziert und nicht offengelegt, ob zusätzliche kundenseitige Sicherheitsmaßnahmen erforderlich sein werden. Seine jüngste Ankündigung bestätigte, dass die betroffenen Schwachstellen auf jedem Server behoben wurden und dass ein vollständiger Vorfallbericht in Kürze veröffentlicht wird. Der versprochene Bericht ist die nächste Entwicklung, auf die zu achten ist – ebenso wie etwaige Unternehmensaussagen zu zusätzlichen kundenseitigen Sicherheitsmaßnahmen.