NEAR AI hat seinen Cloud-Inferenzdienst ausgesetzt, nachdem ein unbefugter Zugriff auf seine internen Systeme festgestellt wurde. Der Anbieter vertraulicher KI erklärte, die Workloads der Kunden blieben in hardwareisolierten Umgebungen geschützt, und NEAR Protocol sei nicht betroffen gewesen.

Was bei NEAR AI geschah

Nach Angaben des Unternehmens erkannte NEAR AI am 9. November 2026 einen unbefugten Zugriff auf seine internen Systeme. Das Unternehmen stellte den Betrieb der NEAR AI Cloud-Inferenz unmittelbar nach der Entdeckung der Sicherheitsverletzung vorsorglich ein.

NEAR AI teilte den Nutzern mit, dass Kunden-Prompts und Inferenz-Workloads weiterhin in hardwareisolierten Trusted Execution Environments (TEEs) liefen, und verwies dabei ausdrücklich auf Intel TDX und NVIDIA Confidential Computing als die Technologien, die diese Isolation bereitstellen.

Trusted Execution Environments sind hardwarebasierte abgeschottete Bereiche, die dafür ausgelegt sind, Code und Daten vom Rest eines Systems abzutrennen – einschließlich des Host-Betriebssystems. In diesem Modell wird Vertraulichkeit durch die Hardware selbst erzwungen, sodass selbst Betreiber der zugrunde liegenden Infrastruktur nicht einsehen können, was innerhalb der Enclave verarbeitet wird. Intel TDX und NVIDIAS Confidential-Computing-Plattformen gehören zu den industriellen Standardtechnologien, mit denen solche Umgebungen in Cloud-Setups aufgebaut werden, wo Confidential Computing zum Standardangebot für Workloads geworden ist, deren Betreiber ihre Daten sogar vor dem Infrastrukturanbieter schützen möchten.

Diese Architektur bildet den Kern der Beruhigung von NEAR AI. Nach Unternehmensangaben hält das Setup die Daten nicht nur vor dem Cloud-Anbieter vertraulich, sondern auch vor NEAR AI selbst.

Bis zum 10. November 2026 bestätigte NEAR AI, dass der unbefugte Zugriff behoben und geschlossen worden sei. Die Untersuchung des Vorfalls lief weiterhin, und der Cloud-Dienst blieb offline, bis er sicher wieder in Betrieb genommen werden konnte. In der Zwischenzeit haben Kunden, die auf NEAR AI Cloud setzen, keinen Inferenzdienst, an den sie Workloads senden könnten.

Das Unternehmen erklärte zudem, NEAR Protocol und seine anderen NEAR-Dienste seien nicht betroffen. Mit anderen Worten: Die Blockchain-Seite des Geschäfts lief normal weiter, während die KI-Sparte ihre Türen verschloss.

Vorfall folgt auf Cybersicherheits-Initiative

Die Sicherheitsverletzung ereignete sich kurz nachdem NEAR AI am 29. Oktober 2026 eine auf Cybersicherheit ausgerichtete Initiative gestartet hatte. Das Programm war darauf ausgelegt, unzensierte Modelle für Sicherheitsforschung bereitzustellen – unter denselben TEE-basierten Datenschutzstandards, die das Unternehmen auch sonst anwendet.

Über den Vorfall wurde bislang kaum etwas anderes öffentlich. NEAR AI hat nicht beschrieben, wie der Zugriff erfolgte, wer dahintersteckte oder welche konkreten Systeme betroffen waren – abgesehen von der Bezeichnung als intern.

Warum das TEE-Argument wichtig ist

Die zentrale Frage, die der Vorfall aufwirft, ist der Unterschied zwischen einer kompromittierten Firma und offengelegten Kundendaten. NEAR AI argumentiert, dass beides in diesem Fall nicht dasselbe sei.

Wenn die Isolation so gehalten hat, wie das Unternehmen sagt, wird der Vorfall zu einem Praxis test des Confidential-Computing-Modells. Ein Eindringling in den Systemen des Unternehmens wäre theoretisch weiterhin ausgesperrt aus den Prompts und Workloads, die innerhalb der Enclaves laufen. Genau das ist die Grenze, die das Modell durchsetzen soll: Eine Kompromittierung auf Infrastrukturebene führt nicht automatisch zu einer Kompromittierung der innerhalb der Enclaves verarbeiteten Daten.

Das ist eine gewichtige Behauptung, aber es bleibt die Behauptung des Unternehmens. Die Untersuchung läuft noch, und eine unabhängige Bestätigung, was der Eindringling sehen konnte und was nicht, wurde bislang nicht veröffentlicht.

Was das für NEAR AI und das NEAR-Ökosystem bedeutet

Analysten wiesen darauf hin, dass Anleger und Händler die Sicherheitsverletzung als Fragezeichen über Plattformen betrachten könnten, die mit sensiblen Daten umgehen. Da das Wertversprechen von NEAR AI auf TEE-basierter Privatsphäre beruht, könnten negative Folgen seinem Ruf schaden und möglicherweise auf das breitere NEAR-Ökosystem übergreifen.

Das Unternehmen hat versucht, dieses Risiko abzugrenzen, indem es erklärte, NEAR Protocol und andere NEAR-Dienste seien nicht betroffen.

Zudem gibt es eine breitere regulatorische Dimension. Analysten merkten an, dass eine mögliche langfristige regulatorische Prüfung des Technologiesektors im Blick behalten werden sollte, während die Untersuchung voranschreitet.

Worauf es nun ankommt, sind die Ergebnisse der noch laufenden Untersuchung – wie der Zugriff erfolgte und was, wenn überhaupt, der Eindringling erreichen konnte – sowie die Bedingungen, unter denen NEAR AI seinen Cloud-Inferenzdienst wiederherstellt, was laut Unternehmen erst geschehen wird, wenn dies sicher möglich ist.

Quelle: CryptoBriefing