NEAR AI zette zijn cloudinferentiedienst op 10 november weer online, enkele uren nadat het ongeautoriseerde toegang tot interne systemen had ontdekt en de activiteiten als voorzorgsmaatregel had stilgelegd. Volgens het bedrijf werd de ongeautoriseerde toegang gesloten, werden kwetsbaarheden op de servers hersteld en werden betrokken inloggegevens vervangen voordat het platform werd teruggebracht.

De dienst werd ongeveer vier uur na de eerste publieke melding van NEAR AI hervat. Het bedrijf bevestigde dat NEAR Protocol en andere NEAR-diensten geen last hebben ondervonden van het incident.

De inbraak werd voor het eerst gemeld in de late avond van 9 november, toen NEAR AI de cloudinferentie stillegde tijdens het onderzoek naar de ongeautoriseerde toegang. Een daaropvolgende beveiligingsupdate bevestigde dat de inbraak was gedicht, hoewel de cloudactiviteiten geschorst bleven totdat de infrastructuur veilig kon worden hersteld.

NEAR AI heeft niet bekendgemaakt hoe de aanvaller toegang kreeg, welke interne systemen zijn gecompromitteerd of hoe lang de inbraak duurde.

Klantprompts beschermd door hardware-isolatie

NEAR AI benadrukte dat zijn vertrouwelijke inferentieworkloads draaien binnen hardware-geïsoleerde trusted execution environments (TEEs), die zijn ontworpen om ongeautoriseerde toegang tot klantprompts tijdens de verwerking te voorkomen. De private inferentie-infrastructuur van het bedrijf maakt gebruik van Intel TDX (Trust Domain Extensions) en NVIDIA confidential computing om gevoelige workloads te isoleren van de onderliggende hostomgeving. Confidential computing omschrijft deze categorie van hardwarematige beveiliging, die gegevens beschermt terwijl ze actief worden verwerkt en aanvullend werkt naast conventionele encryptie die data in rust en tijdens transport beschermt.

Prompts worden versleuteld en verwerkt binnen beveiligde enclaves, waardoor infrastructuurbeheerders — en NEAR AI zelf — onder normale bedrijfsomstandigheden de inhoud niet kunnen lezen. Cryptografische attestatie stelt gebruikers bovendien in staat te verifiëren dat ondersteunde inferentieverzoeken binnen de beoogde beveiligde omgeving zijn verwerkt.

Deze beschermingen scheiden toegang tot interne administratieve systemen van toegang tot klantprompts die binnen beveiligde enclaves worden verwerkt. Of de inbraak bij die administratieve grens is gestopt, is de centrale open vraag in dit incident. Desondanks hebben de eerste aankondigingen van NEAR AI de volledige omvang van de inbraak niet vastgesteld en geen volledige beoordeling gegeven van mogelijk blootgestelde informatie. De servicevoorwaarden van het bedrijf erkennen dat hardware-isolatie beveiligingsrisico's vermindert zonder kwetsbaarheden die samenhangen met de onderliggende hardware, firmware of uitvoeringsomgeving uit te sluiten.

NEAR AI Cloud levert vertrouwelijke AI-inferentie aan ontwikkelaars en applicaties, waaronder Brave's Leo AI-assistent, die in oktober het gebruik van NEAR AI's beschermde infrastructuur uitbreidde. De dienst ondersteunt ook private AI-modellen die worden gebruikt voor onderzoek naar cybersecurity, na de lancering van extra beveiligingsgerichte modellen op 29 oktober en het NEAR AI Red-initiatief van het bedrijf. Die klantenbasis is wat het incident relevant maakt buiten NEAR AI zelf: de beschermde inferentieomgeving van het platform is een operationele afhankelijkheid voor de applicaties die erop zijn gebouwd, en deze stond enkele uren offline.

De onderbreking bleef beperkt tot de cloudinfrastructuur van NEAR AI. Het bedrijf meldde geen verstoring van de NEAR Protocol-blockchain, die onafhankelijk opereert van de gehoste inferentiediensten.

NEAR AI heeft de verantwoordelijke partij voor de inbraak niet geïdentificeerd en niet bekendgemaakt of aanvullende klantgerichte beveiligingsmaatregelen nodig zullen zijn. De laatste aankondiging bevestigde dat de betrokken kwetsbaarheden op elke server zijn hersteld en dat binnenkort een volledig incidentenrapport zal worden gepubliceerd. Het beloofde rapport is de volgende ontwikkeling om in de gaten te houden, samen met een eventuele verklaring van het bedrijf over aanvullende klantgerichte beveiligingsmaatregelen.