NEAR AI wstrzymała swoją usługę inferencji w chmurze po wykryciu nieautoryzowanego dostępu do systemów wewnętrznych. Dostawca poufnego AI poinformował, że zadania klientów pozostały chronione wewnątrz sprzętowo izolowanych środowisk, a NEAR Protocol nie ucierpiał.

Co się stało w NEAR AI

Według firmy NEAR AI wykryła nieautoryzowany dostęp do swoich systemów wewnętrznych 9 listopada 2026 r. Firma zawiesiła operacje inferencji NEAR AI Cloud w trybie ostrożnościowym bezpośrednio po zidentyfikowaniu naruszenia.

NEAR AI poinformowała użytkowników, że prompty klientów i zadania inferencji nadal działały wewnątrz sprzętowo izolowanych Trusted Execution Environments (TEE), wskazując konkretnie na Intel TDX i NVIDIA confidential computing jako technologie zapewniające tę izolację.

Trusted Execution Environments to sprzętowe wydzielone przestrzenie zaprojektowane tak, aby kod i dane były odcięte od reszty systemu, w tym od systemu operacyjnego hosta. W tym modelu poufność wymuszana jest przez sam sprzęt, dzięki czemu nawet operatorzy infrastruktury nie mogą zobaczyć, co jest przetwarzane wewnątrz enclave. Intel TDX i platformy NVIDIA confidential computing należą do standardowych branżowo technologii wykorzystywanych do budowania takich środowisk w chmurze, gdzie poufne przetwarzanie stało się standardową ofertą dla zadań, których operatorzy chcą, aby dane były ukryte nawet przed dostawcą infrastruktury.

Ta architektura stanowi rdzeń zapewnień NEAR AI. Według firmy takie rozwiązanie chroni poufność danych nie tylko przed dostawcą chmury, ale także przed samą NEAR AI.

Do 10 listopada 2026 r. NEAR AI potwierdziła, że nieautoryzowany dostęp został usunięty i zamknięty. Śledztwo w sprawie naruszenia nadal trwało, a usługa chmurowa pozostawała offline do czasu jej bezpiecznego przywrócenia. W międzyczasie klienci korzystający z NEAR AI Cloud nie mają usługi inferencji, do której mogliby kierować swoje zadania.

Firma poinformowała również, że NEAR Protocol i pozostałe usługi NEAR nie ucierpiały. Innymi słowy, segment blockchainowy działalności działał normalnie, podczas gdy dział AI zamknął drzwi.

Incydent nastąpił po inicjatywie z zakresu cyberbezpieczeństwa

Naruszenie wystąpiło krótko po tym, jak NEAR AI uruchomiła 29 października 2026 r. inicjatywę skoncentrowaną na cyberbezpieczeństwie. Program ten miał oferować nieocenzurowane modele do badań bezpieczeństwa, według tych samych standardów prywatności opartych na TEE, które firma stosuje we wszystkich swoich usługach.

Na ten moment nie ujawniono publicznie wielu innych szczegółów incydentu. NEAR AI nie opisała, jak doszło do dostępu, kto za nim stał ani które konkretne systemy zostały dotknięte — poza określeniem ich jako wewnętrzne.

Dlaczego argument TEE ma znaczenie

Centralnym pytaniem, jakie rodzi ten incydent, jest różnica między naruszeniem bezpieczeństwa firmy a ujawnieniem danych klientów. NEAR AI twierdzi, że w tym przypadku te dwie rzeczy nie są tożsame.

Jeśli izolacja wytrzymała tak, jak firma twierdzi, zdarzenie staje się praktycznym testem modelu poufnego przetwarzania. Intruz w systemach firmy byłby, w teorii, nadal odcięty od promptów i zadań działających wewnątrz enclave. To właśnie ta granica jest celem tego modelu: kompromitacja na poziomie infrastruktury nie przekłada się automatycznie na kompromitację danych przetwarzanych wewnątrz enclave.

To istotne twierdzenie, ale pozostaje twierdzeniem firmy. Śledztwo nadal trwa, a niezależne potwierdzenie tego, co intruz mógł i czego nie mógł zobaczyć, nie zostało opublikowane.

Co to oznacza dla NEAR AI i ekosystemu NEAR

Analitycy zauważyli, że inwestorzy i traderzy mogą postrzegać naruszenie jako znak zapytania nad platformami przetwarzającymi wrażliwe dane. Ponieważ propozycja wartości NEAR AI opiera się na prywatności opartej na TEE, ewentualne negatywne skutki mogłyby nadwyrężyć jej reputację i potencjalnie rozlać się na szerszy ekosystem NEAR.

Firma próbowała odgrodzić to ryzyko, oświadczając, że NEAR Protocol i inne usługi NEAR nie ucierpiały.

Istnieje też szerszy wymiar regulacyjny. Analitycy wskazali, że w miarę postępu śledztwa warto obserwować potencjalne długoterminowe nadzory regulacyjne w sektorze technologicznym.

Na to, czego warto się spodziewać, składają się wyniki wciąż otwartego śledztwa — jak doszło do dostępu i co, jeśli cokolwiek, intruz mógł osiągnąć — a także warunki, na jakich NEAR AI przywróci usługę inferencji w chmurze, która według deklaracji firmy ma wrócić dopiero wtedy, gdy będzie można to zrobić bezpiecznie.

Źródło: CryptoBriefing