NEAR AI ha suspendido su servicio de inferencia en la nube tras detectar un acceso no autorizado a sus sistemas internos. El proveedor de IA confidencial afirmó que las cargas de trabajo de los clientes permanecieron protegidas dentro de entornos aislados por hardware y que NEAR Protocol no fue afectado.

Qué ocurrió en NEAR AI

Según la compañía, NEAR AI detectó un acceso no autorizado a sus sistemas internos el 9 de noviembre de 2026. La empresa suspendió las operaciones de inferencia de NEAR AI Cloud como precaución inmediatamente después de identificar la brecha.

NEAR AI informó a los usuarios que los prompts y las cargas de trabajo de inferencia de los clientes habían continuado ejecutándose dentro de Entornos de Ejecución Confiable (TEE) aislados por hardware, señalando específicamente Intel TDX y la computación confidencial de NVIDIA como las tecnologías que brindan ese aislamiento.

Los Entornos de Ejecución Confiable son compartimentos basados en hardware diseñados para mantener el código y los datos sellados del resto de un sistema, incluido el sistema operativo anfitrión. En este modelo, la confidencialidad la aplica el propio hardware, de modo que ni siquiera los operadores de la infraestructura subyacente pueden ver lo que se procesa dentro del enclave. Intel TDX y las plataformas de computación confidencial de NVIDIA se encuentran entre las tecnologías estándar de la industria utilizadas para construir tales entornos en entornos de nube, donde la computación confidencial se ha convertido en una oferta estándar para cargas de trabajo cuyos operadores desean que sus datos estén protegidos incluso del proveedor de infraestructura.

Esa arquitectura constituye el núcleo de la garantía de NEAR AI. Según la compañía, la configuración mantiene los datos confidenciales no solo frente al proveedor de nube, sino también frente a la propia NEAR AI.

Para el 10 de noviembre de 2026, NEAR AI confirmó que el acceso no autorizado había sido abordado y cerrado. La investigación sobre la brecha seguía en curso, y el servicio en la nube permaneció fuera de línea hasta que pudiera restablecerse de forma segura. Mientras tanto, los clientes que dependen de NEAR AI Cloud no cuentan con un servicio de inferencia al cual enviar sus cargas de trabajo.

La compañía también declaró que NEAR Protocol y sus otros servicios de NEAR no fueron afectados. En otras palabras, el lado de blockchain del negocio continuó funcionando con normalidad mientras la división de IA cerraba sus puertas.

El incidente ocurre tras una iniciativa de ciberseguridad

La brecha se produjo poco después de que NEAR AI lanzara una iniciativa enfocada en ciberseguridad el 29 de octubre de 2026. Ese programa fue creado para ofrecer modelos sin censura para investigación de seguridad bajo los mismos estándares de privacidad basados en TEE que la compañía aplica en sus servicios.

Poco más sobre el incidente se ha hecho público hasta ahora. NEAR AI no ha descrito cómo ocurrió el acceso, quién estuvo detrás ni qué sistemas específicos fueron tocados, más allá de describirlos como internos.

Por qué importa el argumento del TEE

La pregunta central que plantea el incidente es la diferencia entre que una empresa sufra una brecha y que los datos de los clientes queden expuestos. NEAR AI sostiene que, en este caso, las dos cosas no son lo mismo.

Si el aislamiento se mantuvo como afirma la compañía, el episodio se convierte en una prueba en vivo del modelo de computación confidencial. Un intruso dentro de los sistemas de la empresa seguiría, en teoría, bloqueado fuera de los prompts y las cargas de trabajo que se ejecutan dentro de los enclaves. Esa es exactamente la frontera que el modelo está diseñado para hacer cumplir: un compromiso a nivel de infraestructura no se traduce automáticamente en un compromiso de los datos procesados dentro de los enclaves.

Es una afirmación significativa, pero sigue siendo la afirmación de la compañía. La investigación sigue abierta y no se ha publicado una confirmación independiente de lo que el intruso podía y no podía ver.

Qué significa para NEAR AI y el ecosistema NEAR

Los analistas señalaron que los inversores y operadores podrían ver la brecha como un signo de interrogación sobre las plataformas que manejan datos sensibles. Dado que la propuesta de valor de NEAR AI se basa en la privacidad mediante TEE, cualquier repercusión negativa podría dañar su reputación y potencialmente extenderse al ecosistema NEAR en general.

La compañía ha buscado acotar ese riesgo al declarar que NEAR Protocol y otros servicios de NEAR no fueron afectados.

También existe una dimensión regulatoria más amplia. Los analistas indicaron que vale la pena estar atentos a un posible escrutinio regulatorio a largo plazo del sector tecnológico a medida que avanza la investigación.

Lo que hay que seguir de aquí en adelante son los hallazgos de la investigación, que sigue abierta —cómo ocurrió el acceso y qué, si acaso, pudo alcanzar el intruso—, junto con las condiciones bajo las cuales NEAR AI restablecerá su servicio de inferencia en la nube, que según la compañía volverá solo cuando pueda hacerlo de forma segura.

Fuente: CryptoBriefing