NEAR AI heeft een beveiligingsincident bevestigd waarbij ongeautoriseerde toegang tot haar interne systemen plaatsvond, wat leidde tot een tijdelijke opschorting van haar cloud-inference-diensten. Het bedrijf staakte de activiteiten van NEAR AI Cloud als voorzorgsmaatregel tijdens het onderzoek naar de inbreuk, en benadrukte dat het NEAR Protocol en haar andere diensten onaangetast bleven.

Ongeautoriseerde Toegang Gedetecteerd op 9 November

NEAR AI detecteerde de ongeautoriseerde toegang op 9 november 2026 en schortte haar cloud-inference-activiteiten onmiddellijk op. Het bedrijf bevestigde vervolgens dat het de inbraak had geblokkeerd terwijl het onderzoek werd voortgezet.

Het bedrijf maakte aanvankelijk niet bekend hoe aanvallers zijn systemen binnendrongen en identificeerde de verantwoordelijken niet. Ook gaf het beperkte informatie over welke interne systemen zijn gecompromitteerd, waardoor vragen over de omvang van het incident onbeantwoord blijven.

Bescherming van Klantgegevens

NEAR AI Cloud maakt gebruik van hardware-geïsoleerde Trusted Execution Environments (TEEs) om klantinformatie te beschermen. TEEs zijn een standaard bouwsteen van confidential computing, een vakgebied dat zich richt op het beschermen van gegevens terwijl ze actief worden verwerkt, en niet alleen wanneer ze worden opgeslagen of verzonden. Deze omgevingen zijn ontworpen om te voorkomen dat ongeautoriseerde partijen toegang krijgen tot gevoelige prompts en AI-workloads, zelfs wanneer de infrastructuur wordt geconfronteerd met beveiligingsdreigingen.

NEAR Protocol Gescheiden van het Incident

Het bedrijf benadrukte dat het beveiligingsincident het NEAR Protocol of andere diensten binnen het ecosysteem niet heeft getroffen. Dit onderscheid is belangrijk omdat het blockchainnetwerk apart opereert van de cloudinfrastructuur van het bedrijf.

Voor NEAR-tokenhouders hielp de aankondiging de directe gevolgen van het incident te verduidelijken. De bevindingen van het onderzoek kunnen echter nog steeds het vertrouwen in de confidential computing-technologie van het bedrijf beïnvloeden.

De episode onderstreept ook de groeiende cyberveiligheidsuitdagingen voor bedrijven die kunstmatige intelligentie combineren met blockchaininfrastructuur. Nu deze platforms steeds gevoeligere workloads verwerken, blijft het handhaven van sterke beveiligingsmaatregelen essentieel voor het vertrouwen van klanten.

Clouddiensten Hersteld

Latere berichtgeving op 10 november gaf aan dat NEAR AI Cloud weer online was nadat het bedrijf aanvullende beveiligingsmaatregelen had geïmplementeerd. Het team zou kwetsbaarheden op zijn servers hebben gedicht en de getroffen inloggegevens hebben vervangen.

Het herstel markeert een belangrijke ontwikkeling na de aanvankelijke voorzichtige stillegging. NEAR AI heeft echter nog geen uitgebreide uitleg over het incident gepubliceerd of onafhankelijk geverifieerde bevindingen over mogelijke datalekken bekendgemaakt.

Van het bedrijf wordt verwacht dat het een gedetailleerd incidentrapport vrijgeeft met een uiteenzetting van het onderzoek en de genomen herstelmaatregelen. Belangrijke openstaande details zijn onder andere hoe aanvallers binnenkwamen, welke interne systemen zijn getroffen en of klantgegevens zijn blootgesteld. Tot die tijd blijft de beveiligingsinbreuk een belangrijke test voor de infrastructuurbeveiliging van NEAR AI en haar inzet om klantworkloads te beschermen.