NEAR AI ha rimesso online il proprio servizio di cloud inference il 10 novembre, poche ore dopo aver rilevato un accesso non autorizzato ai sistemi interni e aver sospeso le operazioni come precauzione. Secondo l'azienda, ha chiuso l'accesso non autorizzato, corretto le vulnerabilità sui propri server e sostituito le credenziali interessate prima di ripristinare la piattaforma.

Il servizio è stato ripreso circa quattro ore dopo la prima comunicazione pubblica di NEAR AI. L'azienda ha confermato che NEAR Protocol e gli altri servizi NEAR non sono stati coinvolti nell'incidente.

La violazione è stata divulgata per la prima volta a tarda sera del 9 novembre, quando NEAR AI ha sospeso il cloud inference mentre indagava sull'accesso non autorizzato. Un successivo aggiornamento sulla sicurezza ha confermato che l'intrusione era stata chiusa, sebbene le operazioni cloud fossero rimaste sospese fino a quando l'infrastruttura non potesse essere ripristinata in sicurezza.

NEAR AI non ha divulgato come l'attaccante abbia ottenuto l'accesso, quali sistemi interni siano stati compromessi o quanto sia durata l'intrusione.

Prompt dei clienti protetti dall'isolamento hardware

NEAR AI ha sottolineato che i propri carichi di lavoro di inference confidenziale operano all'interno di trusted execution environment (TEE) isolati a livello hardware, progettati per impedire l'accesso non autorizzato ai prompt dei clienti durante l'elaborazione. L'infrastruttura di inference privata dell'azienda utilizza Intel TDX (Trust Domain Extensions) e il confidential computing di NVIDIA per isolare i carichi di lavoro sensibili dall'ambiente host sottostante. Il confidential computing descrive questa categoria di protezione basata su hardware, che tutela i dati durante l'elaborazione attiva e si affianca alla crittografia convenzionale che protegge i dati a riposo e in transito.

I prompt sono crittografati ed elaborati all'interno di enclave protette, impedendo agli operatori dell'infrastruttura — e allo stesso NEAR AI — di leggerne il contenuto in condizioni operative normali. L'attestazione crittografica consente inoltre agli utenti di verificare che le richieste di inference supportate siano state elaborate nell'ambiente sicuro previsto.

Queste protezioni separano l'accesso ai sistemi amministrativi interni dall'accesso ai prompt dei clienti elaborati all'interno di enclave sicure. Se l'intrusione si sia fermata a quella barriera amministrativa è la domanda centrale ancora aperta dell'incidente. Ciononostante, le comunicazioni iniziali di NEAR AI non hanno stabilito l'ambito completo dell'intrusione né fornito una valutazione esaustiva delle informazioni potenzialmente esposte. I termini di servizio dell'azienda riconoscono che l'isolamento hardware riduce i rischi per la sicurezza senza eliminare le vulnerabilità associate all'hardware sottostante, al firmware o all'ambiente di esecuzione.

NEAR AI Cloud fornisce inference AI confidenziale a sviluppatori e applicazioni, tra cui l'assistente AI Leo di Brave, che ha ampliato l'utilizzo dell'infrastruttura protetta di NEAR AI a ottobre. Il servizio supporta inoltre modelli AI privati utilizzati per la ricerca sulla sicurezza informatica, in seguito al lancio del 29 ottobre di ulteriori modelli orientati alla sicurezza e dell'iniziativa NEAR AI Red dell'azienda. È proprio questa base di clienti a dare all'incidente rilevanza oltre NEAR AI stessa: l'ambiente di inference protetto della piattaforma è una dipendenza operativa per le applicazioni che vi si basano, ed è rimasto offline per diverse ore.

L'interruzione è stata limitata all'infrastruttura cloud di NEAR AI. L'azienda ha segnalato nessuna interruzione della blockchain NEAR Protocol, che opera indipendentemente dai propri servizi di inference ospitati.

NEAR AI non ha identificato la responsabile dell'intrusione né divulgato se saranno necessarie ulteriori misure di sicurezza rivolte ai clienti. L'ultimo annuncio ha confermato che le vulnerabilità interessate erano state corrette su ogni server e che una relazione completa sull'incidente sarebbe stata pubblicata a breve. La relazione promessa è il prossimo sviluppo da seguire, insieme a qualsiasi dichiarazione dell'azienda su ulteriori misure di sicurezza per i clienti.