NEAR AI вернула свой облачный сервис инференса в строй 10 ноября — через несколько часов после обнаружения несанкционированного доступа к внутренним системам и приостановки работы в качестве меры предосторожности. По данным компании, доступ был перекрыт, уязвимости устранены на всех серверах, а затронутые учётные данные заменены до восстановления платформы.

Сервис возобновил работу примерно через четыре часа после первого публичного сообщения NEAR AI. Компания подтвердила, что протокол NEAR и другие сервисы NEAR не пострадали от инцидента.

Об утечке впервые сообщили поздно вечером 9 ноября, когда NEAR AI приостановила облачный инференс на время расследования несанкционированного доступа. Последующее обновление по безопасности подтвердило, что вторжение было перекрыто, однако облачные операции оставались приостановленными до безопасного восстановления инфраструктуры.

NEAR AI не раскрыла, как злоумышленник получил доступ, какие внутренние системы были скомпрометированы и как долго продолжалось вторжение.

Пользовательские промпты защищены аппаратной изоляцией

NEAR AI подчеркнула, что её конфиденциальные рабочие нагрузки инференса выполняются внутри аппаратно изолированных доверенных сред исполнения (TEE), предназначенных для предотвращения несанкционированного доступа к пользовательским промптам во время обработки. Частная инфраструктура инференса компании использует Intel TDX (Trust Domain Extensions) и конфиденциальные вычисления NVIDIA для изоляции чувствительных рабочих нагрузок от базовой хост-среды. Конфиденциальные вычисления — это категория аппаратной защиты, которая оберегает данные непосредственно в процессе их обработки и дополняет традиционное шифрование, защищающее данные при хранении и передаче.

Промпты шифруются и обрабатываются внутри защищённых анклавов, что не позволяет операторам инфраструктуры — и самой NEAR AI — читать их содержимое в нормальных условиях работы. Криптографическая аттестация дополнительно позволяет пользователям убедиться, что поддерживаемые запросы инференса были обработаны в предполагаемой защищённой среде.

Эти механизмы разделяют доступ к внутренним административным системам и доступ к пользовательским промптам, обрабатываемым внутри защищённых анклавов. Остановилось ли вторжение на этой административной границе — центральный открытый вопрос инцидента. Тем не менее первоначальные объявления NEAR AI не определили полный масштаб вторжения и не содержали всесторонней оценки потенциально раскрытой информации. Условия обслуживания компании признают, что аппаратная изоляция снижает риски безопасности, но не устраняет уязвимости, связанные с базовым оборудованием, прошивками или средой исполнения.

NEAR AI Cloud предоставляет конфиденциальный ИИ-инференс разработчикам и приложениям, включая ИИ-ассистента Leo от Brave, который в октябре расширил использование защищённой инфраструктуры NEAR AI. Сервис также поддерживает частные ИИ-модели, применяемые в кибербезопасности, — после запуска компанией 29 октября дополнительных моделей, ориентированных на безопасность, и инициативы NEAR AI Red. Именно эта клиентская база придаёт инциденту значение за пределами самой NEAR AI: защищённая среда инференса платформы является операционной зависимостью для построенных на ней приложений, и она была недоступна несколько часов.

Перебой затронул только облачную инфраструктуру NEAR AI. Компания сообщила об отсутствии нарушений в работе блокчейна NEAR Protocol, который функционирует независимо от её хостируемых сервисов инференса.

NEAR AI не установила сторону, ответственную за вторжение, и не раскрыла, потребуются ли дополнительные меры безопасности для клиентов. В последнем объявлении подтверждено, что затронутые уязвимости устранены на каждом сервере и что полный отчёт об инциденте будет опубликован в ближайшее время. Обещанный отчёт — следующее событие, за которым стоит следить, наряду с любым заявлением компании о дополнительных мерах безопасности для клиентов.