NEAR AI hat einen Sicherheitsvorfall bestätigt, der unbefugten Zugriff auf interne Systeme umfasst, und infolgedessen seine Cloud-Inferenzdienste vorübergehend ausgesetzt. Das Unternehmen stoppte den Betrieb der NEAR AI Cloud als Vorsichtsmaßnahme, während es den Vorfall untersucht, und betonte, dass NEAR Protocol und seine anderen Dienste nicht betroffen seien.

Unbefugter Zugriff am 9. November festgestellt

NEAR AI stellte den unbefugten Zugriff am 9. November 2026 fest und setzte seine Cloud-Inferenzdienste sofort aus. Das Unternehmen bestätigte anschließend, dass es den Angriff blockiert habe, während die Untersuchung andauert.

Das Unternehmen gab zunächst keine Angaben dazu, wie die Angreifer in seine Systeme eindrangen, und identifizierte die Verantwortlichen nicht. Es lieferte auch nur begrenzte Informationen darüber, welche internen Systeme kompromittiert wurden, wodurch Fragen zum Ausmaß des Vorfalls offen bleiben.

Schutz der Kundendaten

NEAR AI Cloud nutzt hardwareisolierte Trusted Execution Environments (TEEs), um Kundeninformationen zu schützen. TEEs sind ein Standardbaustein des Confidential Computing, eines Fachgebiets, das darauf abzielt, Daten auch während ihrer aktiven Verarbeitung zu schützen – nicht nur bei Speicherung oder Übertragung. Diese Umgebungen sind darauf ausgelegt, unbefugten Parteien den Zugriff auf sensible Prompts und KI-Workloads zu verwehren, selbst wenn die Infrastruktur Sicherheitsbedrohungen ausgesetzt ist.

NEAR Protocol vom Vorfall getrennt

Das Unternehmen betonte, dass der Sicherheitsvorfall weder NEAR Protocol noch andere Dienste innerhalb seines Ökosystems beeinträchtigte. Diese Unterscheidung ist relevant, da das Blockchain-Netzwerk getrennt von der Cloud-Infrastruktur des Unternehmens betrieben wird.

Für NEAR-Token-Inhaber trug die Ankündigung dazu bei, die unmittelbaren Auswirkungen des Vorfalls zu klären. Die Ergebnisse der Untersuchung könnten dennoch das Vertrauen in die Confidential-Computing-Technologie des Unternehmens beeinflussen.

Der Vorfall unterstreicht auch die wachsenden Herausforderungen im Bereich der Cybersicherheit für Unternehmen, die künstliche Intelligenz mit Blockchain-Infrastruktur kombinieren. Da diese Plattformen zunehmend sensible Workloads verarbeiten, bleiben starke Sicherheitskontrollen für das Vertrauen der Kunden unerlässlich.

Cloud-Dienste wiederhergestellt

Nachfolgende Berichterstattung vom 10. November deutete darauf hin, dass die NEAR AI Cloud nach der Umsetzung zusätzlicher Sicherheitsmaßnahmen wieder online gegangen ist. Das Team soll Schwachstellen auf seinen Servern gepatcht und betroffene Zugangsdaten ausgetauscht haben.

Die Wiederherstellung stellt eine wichtige Entwicklung nach der anfänglichen vorsorglichen Abschaltung dar. NEAR AI hat jedoch bislang keine umfassende Erklärung des Vorfalls oder unabhängig verifizierte Erkenntnisse zu einer möglichen Offenlegung von Daten veröffentlicht.

Das Unternehmen wird voraussichtlich einen detaillierten Vorfallbericht veröffentlichen, der seine Untersuchung und die ergriffenen Maßnahmen darlegt. Zu den weiterhin offenen Fragen gehören, wie die Angreifer Zugang erlangten, welche internen Systeme betroffen waren und ob Kundendaten offengelegt wurden. Bis dahin bleibt der Sicherheitsvorfall ein wichtiger Belastungstest für die Infrastrukturschutzmaßnahmen von NEAR AI und dessen Engagement für den Schutz der Workloads seiner Kunden.