NEAR AI a remis en ligne son service d'inférence cloud le 10 novembre, quelques heures après avoir détecté un accès non autorisé à ses systèmes internes et suspendu ses opérations par précaution. Selon l'entreprise, elle a colmaté l'accès non autorisé, corrigé les vulnérabilités sur l'ensemble de ses serveurs et remplacé les identifiants concernés avant de restaurer la plateforme.

Le service a repris environ quatre heures après la divulgation publique initiale de NEAR AI. L'entreprise a confirmé que NEAR Protocol et les autres services NEAR n'avaient pas été affectés par l'incident.

La violation a été divulguée pour la première fois tard dans la soirée du 9 novembre, lorsque NEAR AI a suspendu l'inférence cloud tout en enquêtant sur l'accès non autorisé. Une mise à jour de sécurité ultérieure a confirmé que l'intrusion avait été colmatée, bien que les opérations cloud soient restées suspendues jusqu'à ce que l'infrastructure puisse être restaurée en toute sécurité.

NEAR AI n'a pas divulgué comment l'attaquant avait obtenu l'accès, quels systèmes internes avaient été compromis ni combien de temps l'intrusion avait duré.

Les requêtes des clients protégées par l'isolation matérielle

NEAR AI a souligné que ses charges de travail d'inférence confidentielle s'exécutent dans des environnements d'exécution confidentiels (TEEs) isolés matériellement, conçus pour empêcher tout accès non autorisé aux requêtes des clients pendant leur traitement. L'infrastructure d'inférence privée de l'entreprise utilise Intel TDX (Trust Domain Extensions) et l'informatique confidentielle de NVIDIA pour isoler les charges de travail sensibles de l'environnement hôte sous-jacent. L'informatique confidentielle désigne cette catégorie de protections matérielles, qui protège les données pendant leur traitement actif et complète le chiffrement conventionnel qui protège les données au repos et en transit.

Les requêtes sont chiffrées et traitées dans des enclaves protégées, empêchant les opérateurs d'infrastructure — et NEAR AI elle-même — de lire leur contenu dans des conditions normales d'exploitation. L'attestation cryptographique permet en outre aux utilisateurs de vérifier que les requêtes d'inférence prises en charge ont bien été traitées dans l'environnement sécurisé prévu.

Ces protections séparent l'accès aux systèmes administratifs internes de l'accès aux requêtes des clients traitées dans des enclaves sécurisées. La question centrale encore ouverte de cet incident est de savoir si l'intrusion s'est arrêtée à cette frontière administrative. Cela dit, les annonces initiales de NEAR AI n'ont pas établi l'étendue complète de l'intrusion ni fourni une évaluation exhaustive des informations potentiellement exposées. Les conditions de service de l'entreprise reconnaissent que l'isolation matérielle réduit les risques de sécurité sans éliminer les vulnérabilités liées au matériel sous-jacent, au firmware ou à l'environnement d'exécution.

NEAR AI Cloud fournit des services d'inférence IA confidentielle aux développeurs et aux applications, dont l'assistant IA Leo de Brave, qui a étendu son utilisation de l'infrastructure protégée de NEAR AI en octobre. Le service prend également en charge des modèles d'IA privés utilisés pour la recherche en cybersécurité, à la suite du lancement le 29 octobre de modèles supplémentaires axés sur la sécurité et de l'initiative NEAR AI Red. Cette clientèle est ce qui donne à l'incident une portée au-delà de NEAR AI elle-même : l'environnement d'inférence protégé de la plateforme est une dépendance opérationnelle pour les applications qui s'y appuient, et il est resté hors ligne pendant plusieurs heures.

L'interruption s'est limitée à l'infrastructure cloud de NEAR AI. L'entreprise n'a signalé aucune perturbation de la blockchain NEAR Protocol, qui fonctionne indépendamment de ses services d'inférence hébergés.

NEAR AI n'a pas identifié la partie responsable de l'intrusion ni indiqué si des mesures de sécurité supplémentaires côté clients seraient nécessaires. Sa dernière annonce a confirmé que les vulnérabilités concernées avaient été corrigées sur tous les serveurs et qu'un rapport d'incident complet serait publié prochainement. Le rapport promis est le prochain développement à surveiller, ainsi que toute déclaration de l'entreprise concernant des mesures de sécurité supplémentaires pour les clients.