NEAR AI、内部システムへの不正アクセスを検知しクラウド推論サービスを停止
重要ポイント
- •NEAR AIは2026年11月9日に内部システムへの不正アクセスを検知し、予防措置としてクラウド推論運用を停止した。
- •同社によると、顧客のプロンプトとワークロードは、Intel TDXとNVIDIAのコンフィデンシャルコンピューティングを使用したハードウェア分離型のTrusted Execution Environment内で引き続き保護されていた。
- •2026年11月10日までに、NEAR AIは不正アクセスが対処され封鎖されたことを確認したが、調査は継続中であり、サービスは安全に復旧できるまでオフラインのままとなる。
- •NEAR Protocolおよび同社のその他のNEARサービスは影響を受けていないと報じられ、ブロックチェーンは正常に稼働を続けている。
- •アナリストは、今回の侵害がNEAR AIとそのエコシステムに風評上の懸念を引き起こす可能性があるとともに、技術セクターに対する長期的な規制の精査の可能性にも留意が必要であると指摘した。
NEAR AIは、内部システムへの不正アクセスを検知した後、クラウド推論サービスを停止した。機密保持AIプロバイダーである同社によると、顧客のワークロードはハードウェア分離された環境内で引き続き保護されており、NEAR Protocolへの影響はないという。
NEAR AIで何が起きたのか
同社によると、NEAR AIは2026年11月9日に内部システムへの不正アクセスを検知した。同社は侵害を特定した直後、予防措置としてNEAR AI Cloudの推論運用を停止した。
NEAR AIはユーザーに対し、顧客のプロンプトと推論ワークロードはハードウェア分離型のTrusted Execution Environment(TEE)内で引き続き実行されていたと伝え、その分離を提供している技術として具体的にIntel TDXとNVIDIAのコンフィデンシャルコンピューティングを挙げた。
Trusted Execution Environmentとは、ホストOSを含むシステムの他の部分からコードとデータを封印することを目的としたハードウェアベースの区画である。このモデルでは機密性がハードウェア自身によって強制されるため、基盤インフラの運用者でさえエンクレーブ内で処理される内容を閲覧することはできない。Intel TDXとNVIDIAのコンフィデンシャルコンピューティングプラットフォームは、クラウド環境でこうした環境を構築するために使用される業界標準の技術であり、コンフィデンシャルコンピューティングは、インフラプロバイダーからもデータを保護したいワークロード向けの標準的な提供サービスとなっている。
このアーキテクチャこそがNEAR AIの安心宣言の中核を成す。同社によると、この仕組みにより、データはクラウドプロバイダーだけでなくNEAR AI自身からも機密保持されるという。
2026年11月10日までに、NEAR AIは不正アクセスが対処され封鎖されたことを確認した。侵害に関する調査は継続中であり、クラウドサービスは安全に復旧できるまでオフラインのままとなる。その間、NEAR AI Cloudに依存している顧客は、ワークロードを送信できる推論サービスを持たないことになる。
同社はまた、NEAR Protocolおよびその他のNEARサービスは影響を受けていないと述べた。つまり、AI部門が扉を閉ざす中、ブロックチェーン部門は通常通り運営を続けている。
インシデントはサイバーセキュリティイニシアチブの発表直後に発生
今回の侵害は、NEAR AIが2026年10月29日にサイバーセキュリティに焦点を当てたイニシアチブを開始した直後に発生した。このプログラムは、同社が全サービスに適用しているのと同じTEEベースのプライバシー基準の下で、セキュリティ研究向けの無検閲モデルを提供することを目的として構築された。
このインシデントに関するその他の情報は、現時点でほとんど公表されていない。NEAR AIは、アクセスがどのように行われたか、背後に誰がいるか、具体的にどのシステムが対象となったかについては、「内部システム」であると述べる以上の説明をしていない。
TEEを巡る主張が重要な理由
このインシデントが提起する中心的な問題は、企業が侵害されることと顧客データが露出することの間のギャップである。NEAR AIは、今回のケースではこの二者は同じではないと主張している。
同社の主張どおりに分離が機能していたのであれば、この一件はコンフィデンシャルコンピューティングモデルの実地試験となる。企業のシステム内に侵入した攻撃者は、理論上、エンクレーブ内で実行されているプロンプトやワークロードには依然としてアクセスできないはずである。これこそがこのモデルが強制するよう設計された境界線であり、インフラレベルでの侵害は、エンクレーブ内で処理されるデータの侵害に自動的につながるわけではない。
これは重要な主張ではあるが、あくまで同社側の主張にとどまる。調査は依然として進行中であり、攻撃者が何を見ることができ、何が見えなかったのかについての独立した確認は公表されていない。
NEAR AIとNEARエコシステムへの影響
アナリストは、機密性の高いデータを扱うプラットフォームを巡り、投資家やトレーダーが今回の侵害を疑問視する可能性があると指摘した。NEAR AIの価値提案はTEEベースのプライバシーに依存しているため、否定的な影響が生じれば同社の評判を損ない、より広範なNEARエコシステムに波及する可能性がある。
同社は、NEAR Protocolおよびその他のNEARサービスは影響を受けていないと表明することで、このリスクを隔離しようと図ってきた。
より広範な規制上の側面もある。アナリストは、調査の進展に伴い、技術セクターに対する長期的な規制の精査の可能性に注目する価値があると指摘している。
今後注目すべきは、依然として公開されていない調査の結果(アクセスがどのように行われたか、攻撃者が何に到達できたのか)と、NEAR AIがクラウド推論サービスを復旧させる条件である。同社は、安全に復旧できるようになるまで復旧しないと述べている。
