NEAR AI conferma una violazione della sicurezza e ripristina i servizi cloud; NEAR Protocol rimane inalterato
Punti chiave
- •NEAR AI ha rilevato un accesso non autorizzato ai suoi sistemi interni il 9 novembre 2026 e ha immediatamente sospeso le operazioni di inference cloud come precauzione.
- •NEAR Protocol e gli altri servizi dell'ecosistema non sono stati interessati perché la rete blockchain opera separatamente dall'infrastruttura cloud compromessa.
- •NEAR AI Cloud utilizza Trusted Execution Environment isolati a livello hardware per proteggere i prompt dei clienti e i carichi di lavoro AI anche durante l'elaborazione attiva.
- •I servizi sono tornati online il 10 novembre dopo che l'azienda ha corretto le vulnerabilità dei server e sostituito le credenziali interessate.
- •L'azienda non ha ancora rivelato come gli attaccanti siano entrati, quali sistemi siano stati coinvolti o se i dati dei clienti siano stati esposti; è attesa una relazione dettagliata sull'incidente.

NEAR AI ha confermato un incidente di sicurezza che ha coinvolto l'accesso non autorizzato ai suoi sistemi interni, determinando la sospensione temporanea dei suoi servizi di inference cloud. L'azienda ha interrotto le operazioni di NEAR AI Cloud come precauzione mentre indagava sulla violazione, e ha sottolineato che NEAR Protocol e gli altri suoi servizi sono rimasti inalterati.
Accesso non autorizzato rilevato il 9 novembre
NEAR AI ha rilevato l'accesso non autorizzato il 9 novembre 2026 e ha immediatamente sospeso le operazioni di inference cloud. L'azienda ha successivamente confermato di aver bloccato l'intrusione, proseguendo l'indagine.
La società non ha inizialmente divulgato come gli attaccanti siano entrati nei suoi sistemi né ha identificato i responsabili. Ha inoltre fornito informazioni limitate su quali sistemi interni siano stati compromessi, lasciando aperte domande sulla portata dell'incidente.
Protezioni dei dati dei clienti
NEAR AI Cloud utilizza Trusted Execution Environment (TEE) isolati a livello hardware per proteggere le informazioni dei clienti. I TEE sono un componente standard del calcolo riservato, un settore focalizzato sulla protezione dei dati mentre vengono elaborati attivamente, e non solo quando sono archiviati o trasmessi. Questi ambienti sono progettati per impedire a soggetti non autorizzati di accedere a prompt sensibili e carichi di lavoro AI, anche quando l'infrastruttura affronta minacce alla sicurezza.
NEAR Protocol separato dall'incidente
L'azienda ha sottolineato che l'incidente di sicurezza non ha interessato NEAR Protocol né gli altri servizi del suo ecosistema. Questa distinzione è rilevante perché la rete blockchain opera separatamente dall'infrastruttura cloud dell'azienda.
Per i possessori di token NEAR, l'annuncio ha contribuito a chiarire le implicazioni immediate dell'incidente. Tuttavia, i risultati dell'indagine potrebbero comunque influire sulla fiducia nella tecnologia di calcolo riservato dell'azienda.
L'episodio evidenzia anche le crescenti sfide di cibersicurezza per le aziende che combinano intelligenza artificiale e infrastruttura blockchain. Poiché queste piattaforme gestiscono carichi di lavoro sempre più sensibili, il mantenimento di solidi controlli di sicurezza resta essenziale per la fiducia dei clienti.
Servizi cloud ripristinati
Resoconti successivi del 10 novembre hanno indicato che NEAR AI Cloud è tornato online dopo che l'azienda ha implementato misure di sicurezza aggiuntive. Il team avrebbe corretto le vulnerabilità dei suoi server e sostituito le credenziali interessate.
Il ripristino segna uno sviluppo importante dopo lo spegnimento precauzionale iniziale. Tuttavia, NEAR AI deve ancora pubblicare una spiegazione esaustiva dell'incidente o risultati verificati in modo indipendente su una possibile esposizione dei dati.
L'azienda dovrebbe pubblicare una relazione dettagliata sull'incidente che delinei le attività di indagine e di rimedio. I dettagli ancora aperti includono come gli attaccanti siano entrati, quali sistemi interni siano stati coinvolti e se i dati dei clienti siano stati esposti. Fino ad allora, la violazione della sicurezza resta una prova importante delle protezioni infrastrutturali di NEAR AI e del suo impegno a salvaguardare i carichi di lavoro dei clienti.