NEAR AI przywróciła działanie usługi wnioskowania w chmurze 10 listopada, kilka godzin po wykryciu nieautoryzowanego dostępu do systemów wewnętrznych i profilaktycznym wstrzymaniu działań. Według firmy zamknięto nieautoryzowany dostęp, załatano luki na serwerach i wymieniono dotknięte poświadczenia, zanim przywrócono platformę.

Usługa wznowiła działanie około cztery godziny po pierwszym publicznym komunikacie NEAR AI. Firma potwierdziła, że NEAR Protocol i inne usługi NEAR nie zostały dotknięte incydentem.

O naruszeniu po raz pierwszy poinformowano późnym wieczorem 9 listopada, kiedy NEAR AI wstrzymała wnioskowanie w chmurze w trakcie badania nieautoryzowanego dostępu. Kolejna aktualizacja dotycząca bezpieczeństwa potwierdziła zamknięcie włamania, choć operacje chmurowe pozostały wstrzymane do czasu bezpiecznego przywrócenia infrastruktury.

NEAR AI nie ujawniła, jak napastnik uzyskał dostęp, które systemy wewnętrzne zostały naruszone ani jak długo trwało włamanie.

Prompty klientów chronione izolacją sprzętową

NEAR AI podkreśliła, że jej poufne obciążenia wnioskowania działają wewnątrz izolowanych sprzętowo zaufanych środowisk wykonawczych (TEE), zaprojektowanych tak, aby zapobiegać nieautoryzowanemu dostępowi do promptów klientów podczas przetwarzania. Prywatna infrastruktura wnioskowania firmy wykorzystuje Intel TDX (Trust Domain Extensions) oraz poufne obliczenia NVIDIA do izolowania wrażliwych obciążeń od środowiska hosta. Poufne obliczenia to kategoria ochrony opartej na sprzęcie, która zabezpiecza dane podczas ich aktywnego przetwarzania i uzupełnia konwencjonalne szyfrowanie chroniące dane w spoczynku i w tranzycie.

Prompty są szyfrowane i przetwarzane wewnątrz chronionych enklaw, co uniemożliwia operatorom infrastruktury — samej NEAR AI również — odczytywanie ich zawartości w normalnych warunkach działania. Kryptograficzne zaświadczanie dodatkowo pozwala użytkownikom zweryfikować, że obsługiwane żądania wnioskowania zostały przetworzone w przewidzianym bezpiecznym środowisku.

Te zabezpieczenia oddzielają dostęp do wewnętrznych systemów administracyjnych od dostępu do promptów klientów przetwarzanych wewnątrz bezpiecznych enklaw. Pytanie, czy włamanie zatrzymało się na tej granicy administracyjnej, pozostaje główną otwartą kwestią incydentu. Mimo to wstępne komunikaty NEAR AI nie ustaliły pełnego zakresu włamania ani nie zawierały kompleksowej oceny potencjalnie ujawnionych informacji. Warunki świadczenia usług firmy przyznają, że izolacja sprzętowa ogranicza ryzyka bezpieczeństwa, nie eliminując jednak podatności związanych z podstawowym sprzętem, firmwarem ani środowiskiem wykonawczym.

NEAR AI Cloud zapewnia poufne wnioskowanie AI deweloperom i aplikacjom, w tym asystentowi Leo AI firmy Brave, który rozszerzył w październiku korzystanie z chronionej infrastruktury NEAR AI. Usługa obsługuje również prywatne modele AI wykorzystywane w badaniach nad cyberbezpieczeństwem, po uruchomieniu 29 października dodatkowych modeli nastawionych na bezpieczeństwo oraz inicjatywy NEAR AI Red. To właśnie ta baza klientów nadaje incydentowi znaczenie wykraczające poza samą NEAR AI: chronione środowisko wnioskowania platformy jest zależnością operacyjną dla zbudowanych na niej aplikacji — i było nieczynne przez kilka godzin.

Przerwa dotyczyła wyłącznie infrastruktury chmurowej NEAR AI. Firma nie odnotowała żadnych zakłóceń w działaniu blockchaina NEAR Protocol, który działa niezależnie od hostowanych usług wnioskowania.

NEAR AI nie zidentyfikowała podmiotu odpowiedzialnego za włamanie ani nie ujawniła, czy konieczne będą dodatkowe środki bezpieczeństwa dla klientów. Najnowszy komunikat potwierdził, że dotknięte luki zostały usunięte na każdym serwerze, a pełny raport z incydentu zostanie opublikowany wkrótce. Obiecany raport to kolejny przełom, na który warto czekać, podobnie jak ewentualne oświadczenie firmy o dodatkowych środkach bezpieczeństwa dla klientów.