NEAR AI ha sospeso il proprio servizio di inferenza cloud dopo aver rilevato un accesso non autorizzato ai suoi sistemi interni. Il provider di AI confidenziale ha dichiarato che i carichi di lavoro dei clienti sono rimasti protetti all'interno di ambienti isolati a livello hardware e che NEAR Protocol non è stato interessato.

Cos'è successo presso NEAR AI

Secondo quanto riportato dall'azienda, NEAR AI ha rilevato un accesso non autorizzato ai suoi sistemi interni il 9 novembre 2026. La società ha sospeso le operazioni di inferenza di NEAR AI Cloud per precauzione subito dopo l'individuazione della violazione.

NEAR AI ha comunicato agli utenti che i prompt e i carichi di lavoro di inferenza dei clienti avevano continuato a girare all'interno di Trusted Execution Environment (TEE) isolati a livello hardware, indicando in particolare Intel TDX e NVIDIA confidential computing come le tecnologie che forniscono tale isolamento.

I Trusted Execution Environment sono compartimenti basati su hardware progettati per mantenere codice e dati sigillati rispetto al resto di un sistema, incluso il sistema operativo host. In questo modello, la riservatezza è imposta dall'hardware stesso, quindi anche gli operatori dell'infrastruttura sottostante non possono visualizzare ciò che viene elaborato all'interno dell'enclave. Intel TDX e le piattaforme di confidential computing di NVIDIA sono tra le tecnologie standard del settore utilizzate per costruire ambienti di questo tipo nel cloud, dove il confidential computing è diventato un'offerta standard per carichi di lavoro i cui operatori desiderano che i dati siano protetti anche dal fornitore dell'infrastruttura.

Questa architettura costituisce il nucleo delle rassicurazioni di NEAR AI. Secondo l'azienda, la configurazione mantiene i dati riservati non solo rispetto al provider cloud, ma anche rispetto a NEAR AI stessa.

Entro il 10 novembre 2026, NEAR AI ha confermato che l'accesso non autorizzato era stato affrontato e chiuso. L'indagine sulla violazione è rimasta in corso, e il servizio cloud è rimasto offline finché non potrà essere ripristinato in sicurezza. Nel frattempo, i clienti che si affidano a NEAR AI Cloud non dispongono di alcun servizio di inferenza a cui inviare i carichi di lavoro.

L'azienda ha inoltre dichiarato che NEAR Protocol e gli altri suoi servizi NEAR non sono stati interessati. In altre parole, il lato blockchain dell'attività ha continuato a funzionare normalmente mentre la divisione AI ha chiuso le proprie porte.

L'incidente segue un'iniziativa di sicurezza informatica

La violazione si è verificata poco dopo che NEAR AI aveva lanciato, il 29 ottobre 2026, un'iniziativa incentrata sulla sicurezza informatica. Quel programma era stato creato per offrire modelli non censurati per la ricerca sulla sicurezza, secondo gli stessi standard privacy basati su TEE che l'azienda applica in tutti i suoi servizi.

Poco altro sull'incidente è stato reso pubblico finora. NEAR AI non ha descritto come si è verificato l'accesso, chi vi sia dietro o quali sistemi specifici siano stati toccati, oltre a definirli interni.

Perché conta l'argomento dei TEE

La questione centrale sollevata dall'incidente è la distanza tra la violazione subita da un'azienda e l'esposizione dei dati dei clienti. NEAR AI sostiene che, in questo caso, le due cose non coincidano.

Se l'isolamento ha retto come afferma l'azienda, l'episodio diventa un test concreto del modello del confidential computing. Un intruso all'interno dei sistemi dell'azienda sarebbe, in teoria, comunque rimasto escluso dai prompt e dai carichi di lavoro in esecuzione all'interno delle enclave. È esattamente il confine che il modello è progettato per far rispettare: un compromesso a livello di infrastruttura non si traduce automaticamente in un compromesso dei dati elaborati all'interno delle enclave.

È un'affermazione significativa, ma resta l'affermazione dell'azienda. L'indagine è ancora aperta e una conferma indipendente di ciò che l'intruso poteva o non poteva vedere non è stata pubblicata.

Cosa significa per NEAR AI e l'ecosistema NEAR

Gli analisti hanno segnalato che investitori e trader potrebbero considerare la violazione un punto interrogativo sulle piattaforme che gestiscono dati sensibili. Poiché la proposta di valore di NEAR AI si basa sulla privacy garantita dai TEE, eventuali ripercussioni negative potrebbero danneggiarne la reputazione e potenzialmente estendersi al più ampio ecosistema NEAR.

L'azienda ha cercato di contenere quel rischio dichiarando che NEAR Protocol e gli altri servizi NEAR non sono stati interessati.

Esiste anche una più ampia dimensione normativa. Gli analisti hanno osservato che vale la pena monitorare una potenziale supervisione regolamentare a lungo termine del settore tecnologico, mentre l'indagine procede.

Ciò che resta da seguire sono i risultati dell'indagine ancora aperta — come si è verificato l'accesso e cosa, se qualcosa, l'intruso fosse in grado di raggiungere — insieme alle condizioni alle quali NEAR AI ripristinerà il suo servizio di inferenza cloud, che secondo l'azienda tornerà disponibile solo quando potrà farlo in sicurezza.

Fonte: CryptoBriefing