NEAR AI puso su servicio de inferencia en la nube nuevamente en línea el 10 de noviembre, horas después de detectar un acceso no autorizado a sus sistemas internos y suspender operaciones como medida de precaución. Según la compañía, cerró el acceso no autorizado, corrigió vulnerabilidades en sus servidores y reemplazó las credenciales afectadas antes de restaurar la plataforma.

El servicio se reanudó aproximadamente cuatro horas después de la divulgación pública inicial de NEAR AI. La compañía confirmó que NEAR Protocol y otros servicios de NEAR no fueron afectados por el incidente.

La brecha fue divulgada por primera vez la noche del 9 de noviembre, cuando NEAR AI suspendió la inferencia en la nube mientras investigaba el acceso no autorizado. Una posterior actualización de seguridad confirmó que la intrusión había sido cerrada, aunque las operaciones en la nube permanecieron suspendidas hasta que la infraestructura pudiera restaurarse de manera segura.

NEAR AI no ha revelado cómo obtuvo acceso el atacante, qué sistemas internos fueron comprometidos ni cuánto duró la intrusión.

Prompts de clientes protegidos por aislamiento de hardware

NEAR AI subrayó que sus cargas de trabajo de inferencia confidencial operan dentro de entornos de ejecución confiables (TEEs) aislados por hardware, diseñados para impedir el acceso no autorizado a los prompts de los clientes durante su procesamiento. La infraestructura de inferencia privada de la compañía utiliza Intel TDX (Trust Domain Extensions) y computación confidencial de NVIDIA para aislar las cargas de trabajo sensibles del entorno del host subyacente. La computación confidencial describe esta categoría de protección basada en hardware, que resguarda los datos mientras se procesan activamente y complementa el cifrado convencional que protege los datos en reposo y en tránsito.

Los prompts se cifran y procesan dentro de enclaves protegidos, impidiendo que los operadores de infraestructura —y la propia NEAR AI— lean su contenido en condiciones normales de operación. La attestation criptográfica además permite a los usuarios verificar que las solicitudes de inferencia compatibles se procesaron dentro del entorno seguro previsto.

Estas protecciones separan el acceso a los sistemas administrativos internos del acceso a los prompts de los clientes procesados dentro de enclaves seguros. Si la intrusión se detuvo en esa frontera administrativa es la principal pregunta abierta del incidente. Aun así, los anuncios iniciales de NEAR AI no establecieron el alcance completo de la intrusión ni proporcionaron una evaluación integral de la información potencialmente expuesta. Los términos de servicio de la compañía reconocen que el aislamiento de hardware reduce los riesgos de seguridad sin eliminar las vulnerabilidades asociadas con el hardware subyacente, el firmware o el entorno de ejecución.

NEAR AI Cloud proporciona inferencia de IA confidencial a desarrolladores y aplicaciones, incluido el asistente de IA Leo de Brave, que amplió su uso de la infraestructura protegida de NEAR AI en octubre. El servicio también admite modelos de IA privados utilizados para investigación en ciberseguridad, tras el lanzamiento el 29 de octubre de modelos adicionales enfocados en seguridad y de su iniciativa NEAR AI Red. Esa base de clientes es lo que da al incidente relevancia más allá de NEAR AI misma: el entorno de inferencia protegido de la plataforma es una dependencia operativa para las aplicaciones construidas sobre ella, y estuvo fuera de línea durante varias horas.

La interrupción se limitó a la infraestructura en la nube de NEAR AI. La compañía informó que no hubo interrupciones en la blockchain de NEAR Protocol, que opera de manera independiente de sus servicios de inferencia alojados.

NEAR AI no ha identificado a la parte responsable de la intrusión ni ha revelado si serán necesarias medidas de seguridad adicionales para los clientes. Su último anuncio confirmó que las vulnerabilidades afectadas fueron corregidas en cada servidor y que se publicará en breve un informe completo del incidente. El informe prometido es el próximo desarrollo a observar, junto con cualquier declaración de la compañía sobre medidas de seguridad adicionales para los clientes.