NEAR AIは、内部システムへの不正アクセスを伴うセキュリティインシデントを確認し、クラウド推論サービスの一時停止に至りました。同社は侵害を調査する間、予防措置としてNEAR AI Cloudの運用を停止し、NEARプロトコルおよびその他のサービスは影響を受けていないと強調しました。

11月9日に不正アクセスを検知

NEAR AIは2026年11月9日に不正アクセスを検知し、直ちにクラウド推論運用を停止しました。その後、調査を継続しながら侵入を遮断したことを確認しています。

同社は当初、攻撃者がどのようにシステムに侵入したのか、また責任者が誰であるかを明らかにしていません。どの内部システムが侵害されたかについても限られた情報しか提供しておらず、インシデントの規模をめぐる疑問が残されています。

顧客データの保護

NEAR AI Cloudは、ハードウェア分離されたトラステッド実行環境(TEE)を使用して顧客情報を保護しています。TEEは機密コンピューティングの標準的な構成要素であり、機密コンピューティングとは、データが保存中や伝送中だけでなく、処理中も保護されることに重点を置く分野です。これらの環境は、インフラにセキュリティの脅威が存在する場合でも、権限のない第三者が機密性の高いプロンプトやAIワークロードにアクセスすることを防ぐよう設計されています。

NEARプロトコルはインシデントから分離

同社は、このセキュリティインシデントがNEARプロトコルやエコシステム内のその他のサービスには影響しなかったと強調しました。ブロックチェーンネットワークは同社のクラウドインフラとは別に運用されているため、この区別は重要です。

NEARトークンの保有者にとって、この発表はインシデントの直接的な影響を明確にする助けとなりました。ただし、調査結果次第では、同社の機密コンピューティング技術への信頼に影響を与える可能性は残されています。

この一件は、人工知能とブロックチェーンインフラを組み合わせる事業が直面する、高まり続けるサイバーセキュリティの課題をも浮き彫りにしています。こうしたプラットフォームが扱うワークロードがますます機密性を増すなか、強固なセキュリティ管理を維持することが顧客の信頼にとって不可欠であり続けています。

クラウドサービスの復旧

11月10日以降の報道によると、同社が追加のセキュリティ対策を実施した後、NEAR AI Cloudはオンラインに復帰しました。チームはサーバー全体の脆弱性を修正し、影響を受けた認証情報をローテーションしたと伝えられています。

今回の復旧は、当初の予防的停止に続く重要な進展です。ただし、NEAR AIはインシデントの包括的な説明や、データ流出の可能性に関する独立した検証結果をまだ公表していません。

同社は、調査と復旧の取り組みを詳述した詳細なインシデント報告書を公表する見込みです。攻撃者がどのように侵入したのか、どの内部システムが影響を受けたのか、顧客データが流出したかどうかなど、主要な未解明の点が残されています。それまでの間、今回のセキュリティ侵害は、NEAR AIのインフラ保護と顧客ワークロードを保護するコミットメントを試す重要な出来事であり続けます。