NEAR AI a confirmé un incident de sécurité impliquant un accès non autorisé à ses systèmes internes, entraînant une suspension temporaire de ses services d'inférence cloud. L'entreprise a interrompu les opérations de NEAR AI Cloud par précaution pendant l'enquête sur la faille, et a souligné que le protocole NEAR et ses autres services n'avaient pas été affectés.

Accès non autorisé détecté le 9 novembre

NEAR AI a détecté l'accès non autorisé le 9 novembre 2026 et a immédiatement suspendu ses opérations d'inférence cloud. L'entreprise a ensuite confirmé avoir bloqué l'intrusion tout en poursuivant son enquête.

L'entreprise n'a pas initialement révélé comment les attaquants sont entrés dans ses systèmes ni identifié les personnes responsables. Elle a également fourni des informations limitées sur les systèmes internes compromis, laissant planer des questions sur l'ampleur de l'incident.

Protection des données clients

NEAR AI Cloud utilise des environnements d'exécution confidentiels (TEEs) isolés au niveau matériel pour protéger les informations des clients. Les TEEs sont un composant standard de l'informatique confidentielle, un domaine axé sur la protection des données pendant leur traitement actif, et non uniquement lorsqu'elles sont stockées ou transmises. Ces environnements sont conçus pour empêcher des tiers non autorisés d'accéder aux requêtes sensibles et aux charges de travail d'IA, même lorsque l'infrastructure fait face à des menaces de sécurité.

Le protocole NEAR à l'écart de l'incident

L'entreprise a souligné que l'incident de sécurité n'a pas affecté le protocole NEAR ni les autres services de son écosystème. Cette distinction est importante car le réseau blockchain fonctionne séparément de l'infrastructure cloud de l'entreprise.

Pour les détenteurs du token NEAR, l'annonce a contribué à clarifier les implications immédiates de l'incident. Cependant, les conclusions de l'enquête pourraient encore influencer la confiance dans la technologie de calcul confidentiel de l'entreprise.

L'épisode met également en évidence les défis croissants de cybersécurité auxquels sont confrontées les entreprises combinant intelligence artificielle et infrastructure blockchain. Alors que ces plateformes traitent des charges de travail de plus en plus sensibles, le maintien de contrôles de sécurité robustes reste essentiel pour la confiance des clients.

Services cloud rétablis

Des reportages ultérieurs en date du 10 novembre indiquaient que NEAR AI Cloud était revenu en ligne après la mise en place de mesures de sécurité supplémentaires par l'entreprise. L'équipe aurait corrigé des vulnérabilités sur l'ensemble de ses serveurs et renouvelé les identifiants concernés.

Le rétablissement constitue une évolution importante après l'arrêt initialement effectué par précaution. Cependant, NEAR AI n'a pas encore publié d'explication complète de l'incident ni de conclusions vérifiées de manière indépendante concernant une éventuelle exposition des données.

L'entreprise devrait publier un rapport d'incident détaillé présentant son enquête et les mesures correctives engagées. Les éléments clés encore inconnus incluent la manière dont les attaquants ont obtenu l'accès, les systèmes internes affectés et l'éventuelle exposition des données clients. D'ici là, cette faille de sécurité reste un test important des protections d'infrastructure de NEAR AI et de son engagement à préserver les charges de travail de ses clients.