NEAR AI a suspendu son service d'inférence cloud après avoir détecté un accès non autorisé à ses systèmes internes. Le fournisseur d'IA confidentielle a indiqué que les charges de travail des clients étaient restées protégées dans des environnements isolés matériellement et que NEAR Protocol n'avait pas été affecté.

Ce qui s'est passé chez NEAR AI

Selon l'entreprise, NEAR AI a détecté un accès non autorisé à ses systèmes internes le 9 novembre 2026. La société a suspendu les opérations d'inférence de NEAR AI Cloud par précaution immédiatement après l'identification de la brèche.

NEAR AI a indiqué aux utilisateurs que les requêtes et les charges de travail d'inférence des clients avaient continué de s'exécuter au sein d'environnements d'exécution de confiance (TEE) isolés matériellement, en citant spécifiquement Intel TDX et l'informatique confidentielle de NVIDIA comme technologies assurant cette isolation.

Les environnements d'exécution de confiance sont des compartiments matériels conçus pour maintenir le code et les données scellés, à l'écart du reste d'un système, y compris du système d'exploitation hôte. Dans ce modèle, la confidentialité est imposée par le matériel lui-même, de sorte que même les opérateurs de l'infrastructure sous-jacente ne peuvent pas consulter ce qui est traité dans l'enclave. Intel TDX et les plateformes d'informatique confidentielle de NVIDIA comptent parmi les technologies standard du secteur utilisées pour construire de tels environnements dans le cloud, où l'informatique confidentielle est devenue une offre standard pour les charges de travail dont les opérateurs souhaitent que les données restent protégées, même vis-à-vis du fournisseur d'infrastructure.

Cette architecture constitue le cœur du message rassurant de NEAR AI. Selon l'entreprise, cette configuration maintient les données confidentielles non seulement vis-à-vis du fournisseur cloud, mais aussi vis-à-vis de NEAR AI elle-même.

Au 10 novembre 2026, NEAR AI a confirmé que l'accès non autorisé avait été traité et fermé. L'enquête sur la brèche restait en cours, et le service cloud est resté hors ligne jusqu'à ce qu'il puisse être rétabli en toute sécurité. Entre-temps, les clients qui dépendent de NEAR AI Cloud ne disposent d'aucun service d'inférence vers lequel envoyer leurs charges de travail.

L'entreprise a également indiqué que NEAR Protocol et ses autres services NEAR n'avaient pas été affectés. Autrement dit, le volet blockchain de l'activité a continué de fonctionner normalement pendant que la division IA verrouillait ses portes.

L'incident fait suite à une initiative de cybersécurité

La brèche est survenue peu après le lancement par NEAR AI d'une initiative axée sur la cybersécurité le 29 octobre 2026. Ce programme était destiné à offrir des modèles non censurés pour la recherche en sécurité, selon les mêmes normes de confidentialité fondées sur les TEE que l'entreprise applique à l'ensemble de ses services.

Peu d'autres informations sur l'incident ont été rendues publiques à ce jour. NEAR AI n'a pas décrit comment l'accès s'est produit, qui en était à l'origine, ni quels systèmes spécifiques ont été touchés, se contentant de les qualifier d'internes.

Pourquoi l'argument des TEE compte

La question centrale soulevée par cet incident est l'écart entre la compromission d'une entreprise et l'exposition des données clients. NEAR AI soutient que les deux ne sont pas équivalents dans ce cas.

Si l'isolation a tenu comme l'affirme l'entreprise, cet épisode devient un test grandeur naturel du modèle de l'informatique confidentielle. Un intrus présent dans les systèmes de l'entreprise resterait, en théorie, verrouillé à l'extérieur des requêtes et des charges de travail s'exécutant dans les enclaves. C'est précisément la frontière que ce modèle est conçu pour faire respecter : une compromission au niveau de l'infrastructure ne se traduit pas automatiquement par une compromission des données traitées dans les enclaves.

C'est une affirmation importante, mais elle reste celle de l'entreprise. L'enquête est toujours ouverte, et aucune confirmation indépendante de ce que l'intrus pouvait ou non consulter n'a été publiée.

Ce que cela signifie pour NEAR AI et l'écosystème NEAR

Les analystes ont signalé que les investisseurs et les traders pourraient considérer cette brèche comme un point d'interrogation sur les plateformes manipulant des données sensibles. La proposition de valeur de NEAR AI reposant sur la confidentialité fondée sur les TEE, toute retombée négative pourrait entamer sa réputation et potentiellement se répercuter sur l'ensemble de l'écosystème NEAR.

L'entreprise a cherché à circonscrire ce risque en déclarant que NEAR Protocol et les autres services NEAR n'avaient pas été affectés.

Une dimension réglementaire plus large existe également. Les analystes ont noté qu'une surveillance réglementaire potentielle à long terme du secteur technologique mérite d'être suivie à mesure que l'enquête progresse.

Ce qu'il convient de suivre désormais, ce sont les conclusions de l'enquête toujours en cours — comment l'accès s'est produit et ce que l'intrus a pu ou non atteindre — ainsi que les conditions dans lesquelles NEAR AI rétablira son service d'inférence cloud, qui, selon l'entreprise, ne reviendra qu'une fois son rétablissement garanti en toute sécurité.

Source : CryptoBriefing