NEAR AI potwierdziło incydent bezpieczeństwa związany z nieuprawnionym dostępem do swoich systemów wewnętrznych, co skutkowało tymczasowym zawieszeniem usług inferencji w chmurze. Firma wstrzymała operacje NEAR AI Cloud jako środek ostrożności podczas badania naruszenia i podkreśliła, że NEAR Protocol oraz jej pozostałe usługi nie zostały dotknięte.

Wykryto nieuprawniony dostęp 9 listopada

NEAR AI wykryło nieuprawniony dostęp 9 listopada 2026 r. i natychmiast zawiesiło operacje inferencji w chmurze. Firma następnie potwierdziła, że zablokowała włamanie, kontynuując dochodzenie.

Spółka początkowo nie ujawniła, w jaki sposób atakujący dostali się do jej systemów, ani nie zidentyfikowała osób odpowiedzialnych. Podała również ograniczone informacje o tym, które systemy wewnętrzne zostały naruszone, co pozostawia otwarte pytania o zakres incydentu.

Ochrona danych klientów

NEAR AI Cloud wykorzystuje sprzętowo izolowane Trusted Execution Environments (TEE) do ochrony informacji klientów. TEE to standardowy element budulcy obliczeń poufnych — dziedziny skupionej na ochronie danych podczas ich aktywnego przetwarzania, a nie tylko przy przechowywaniu czy przesyłaniu. Środowiska te są zaprojektowane tak, aby uniemożliwić nieuprawnionym podmiotom dostęp do wrażliwych promptów i obciążeń AI, nawet gdy infrastruktura jest narażona na zagrożenia bezpieczeństwa.

NEAR Protocol oddzielony od incydentu

Firma podkreśliła, że incydent bezpieczeństwa nie wpłynął na NEAR Protocol ani inne usługi w jej ekosystemie. To rozróżnienie ma znaczenie, ponieważ sieć blockchain działa oddzielnie od infrastruktury chmurowej firmy.

Dla posiadaczy tokena NEAR ogłoszenie pomogło wyjaśnić bezpośrednie konsekwencje incydentu. Jednak ustalenia dochodzenia mogą nadal wpływać na zaufanie do technologii obliczeń poufnych firmy.

To wydarzenie uwypukla również rosnące wyzwania w dziedzinie cyberbezpieczeństwa, przed którymi stają firmy łączące sztuczną inteligencję z infrastrukturą blockchain. Ponieważ platformy te obsługują coraz bardziej wrażliwe obciążenia, utrzymywanie silnych kontroli bezpieczeństwa pozostaje kluczowe dla zaufania klientów.

Przywrócono usługi chmurowe

Kolejne doniesienia z 10 listopada wskazywały, że NEAR AI Cloud wrócił do działania po wdrożeniu przez firmę dodatkowych środków bezpieczeństwa. Zespół miał załatać luki w zabezpieczeniach serwerów i zresetować dotknięte poświadczenia.

Przywrócenie usług stanowi istotny krok po początkowym, zapobiegawczym wyłączeniu. Jednak NEAR AI nie opublikowało jeszcze wyczerpującego wyjaśnienia incydentu ani niezależnie zweryfikowanych ustaleń dotyczących ewentualnego ujawnienia danych.

Oczekuje się, że firma opublikuje szczegółowy raport z incydentu, opisujący dochodzenie i działania naprawcze. Do kluczowych nierozwiązanych kwestii należą: jak atakujący uzyskali dostęp, które systemy wewnętrzne zostały dotknięte oraz czy dane klientów zostały ujawnione. Do tego czasu naruszenie pozostaje ważnym testem zabezpieczeń infrastruktury NEAR AI i jej zaangażowania w ochronę obciążeń klientów.