NEAR AI heeft zijn cloud-inferentiedienst opgeschort nadat ongeautoriseerde toegang tot de interne systemen werd vastgesteld. De vertrouwelijke AI-aanbieder zei dat de werklasten van klanten beschermd bleven binnen hardware-geïsoleerde omgevingen en dat NEAR Protocol niet is aangetast.

Wat er bij NEAR AI gebeurde

Volgens het bedrijf detecteerde NEAR AI op 9 november 2026 ongeautoriseerde toegang tot zijn interne systemen. Het bedrijf schortte de NEAR AI Cloud-inferentiebewerkingen voorzorgshalve onmiddellijk op na de ontdekking van het datalek.

NEAR AI meldde aan gebruikers dat klantprompts en inferentiewerklasten waren doorgegaan binnen hardware-geïsoleerde Trusted Execution Environments, of TEE's, en wees specifiek op Intel TDX en NVIDIA confidential computing als de technologieën die die isolatie mogelijk maken.

Trusted Execution Environments zijn hardwarematige compartimenten die zijn ontworpen om code en data afgescheiden te houden van de rest van een systeem, inclusief het host-besturingssysteem. In dit model wordt vertrouwelijkheid afgedwongen door de hardware zelf, zodat zelfs beheerders van de onderliggende infrastructuur niet kunnen zien wat er binnen de enclave wordt verwerkt. Intel TDX en NVIDIA's confidential computing-platforms behoren tot de industriestandaard-technologieën die worden gebruikt om dergelijke omgevingen in cloudomgevingen te bouwen, waar confidential computing een standaarddienst is geworden voor werklasten waarvan de beheerders willen dat data zelfs voor de infrastructuuraanbieder afgeschermd blijft.

Die architectuur vormt de kern van de geruststelling van NEAR AI. Volgens het bedrijf houdt de opzet data vertrouwelijk, niet alleen voor de cloudprovider, maar ook voor NEAR AI zelf.

Op 10 november 2026 bevestigde NEAR AI dat de ongeautoriseerde toegang was verholpen en afgesloten. Het onderzoek naar het datalek liep nog, en de clouddienst bleef offline totdat deze veilig weer kon worden gebracht. In de tussentijd hebben klanten die op NEAR AI Cloud vertrouwen geen inferentiedienst waarnaar ze werklasten kunnen sturen.

Het bedrijf zei ook dat NEAR Protocol en zijn andere NEAR-diensten onaangetast waren. Met andere woorden: de blockchainkant van het bedrijf bleef normaal draaien terwijl de AI-divisie de deuren op slot gooide.

Incident volgt op cybersecurity-initiatief

Het datalek kwam kort nadat NEAR AI op 29 oktober 2026 een cybersecuritygericht initiatief had gelanceerd. Dat programma was opgezet om ongecensureerde modellen aan te bieden voor beveiligingsonderzoek, onder dezelfde op TEE gebaseerde privacystandaarden die het bedrijf op al zijn diensten toepast.

Over het incident is tot op heden weinig meer openbaar gemaakt. NEAR AI heeft niet beschreven hoe de toegang plaatsvond, wie erachter zat of welke specifieke systemen werden geraakt, afgezien van de omschrijving 'intern'.

Waarom het TEE-argument ertoe doet

De centrale vraag die het incident oproept, is het verschil tussen een bedrijf dat wordt gehackt en klantdata die wordt blootgesteld. NEAR AI stelt dat deze twee in dit geval niet hetzelfde zijn.

Als de isolatie heeft standgehouden zoals het bedrijf zegt, wordt deze gebeurtenis een praktijktest van het confidential computing-model. Een indringer binnen de systemen van het bedrijf zou, in theorie, nog steeds buitengesloten blijven van de prompts en werklasten die binnen de enclaves draaien. Dat is precies de grens die het model moet afdwingen: een compromittering op infrastructuurniveau leidt niet automatisch tot een compromittering van de data die binnen de enclaves wordt verwerkt.

Dat is een betekenisvolle claim, maar het blijft de claim van het bedrijf. Het onderzoek loopt nog, en onafhankelijke bevestiging van wat de indringer wel en niet kon zien, is niet gepubliceerd.

Wat het betekent voor NEAR AI en het NEAR-ecosysteem

Analisten wezen erop dat beleggers en handelaren het datalek kunnen zien als een vraagteken bij platforms die met gevoelige data omgaan. Omdat de waardepropositie van NEAR AI rust op op TEE gebaseerde privacy, kan negatieve nasleep de reputatie schaden en mogelijk overslaan op het bredere NEAR-ecosysteem.

Het bedrijf heeft geprobeerd dat risico af te zonderen door te verklaren dat NEAR Protocol en andere NEAR-diensten niet zijn aangetast.

Er is ook een bredere regulatoire dimensie. Analisten merkten op dat mogelijke langetermijnregulering van de technologiesector het observeren waard is naarmate het onderzoek vordert.

Waar het op moet letten: de bevindingen van het nog lopende onderzoek — hoe de toegang plaatsvond en wat de indringer eventueel kon bereiken — evenals de voorwaarden waaronder NEAR AI zijn cloud-inferentiedienst herstelt, waarvan het bedrijf zegt dat dit alleen gebeurt zodra het veilig kan.

Bron: CryptoBriefing