NEAR AI приостановила работу своего облачного сервиса инференса после обнаружения несанкционированного доступа к внутренним системам. Провайдер конфиденциального AI заявил, что рабочие нагрузки клиентов остались защищёнными внутри аппаратно изолированных сред, а NEAR Protocol не пострадал.

Что произошло в NEAR AI

По данным компании, NEAR AI обнаружила несанкционированный доступ к своим внутренним системам 9 ноября 2026 года. Компания приостановила операции облачного инференса NEAR AI Cloud в качестве меры предосторожности сразу после выявления инцидента.

NEAR AI сообщила пользователям, что клиентские запросы и рабочие нагрузки инференса продолжали выполняться внутри аппаратно изолированных Trusted Execution Environments (TEE), указав в частности на Intel TDX и NVIDIA confidential computing как на технологии, обеспечивающие эту изоляцию.

Trusted Execution Environments — это аппаратные изолированные контейнеры, предназначенные для защиты кода и данных от остальной части системы, включая хостовую операционную систему. В этой модели конфиденциальность обеспечивается самим оборудованием, поэтому даже операторы базовой инфраструктуры не могут видеть, что обрабатывается внутри анклава. Intel TDX и платформы NVIDIA confidential computing относятся к отраслевым стандартам для создания таких сред в облачных условиях, где конфиденциальные вычисления стали стандартным предложением для рабочих нагрузок, операторы которых хотят защитить данные даже от провайдера инфраструктуры.

Эта архитектура составляет основу заверений NEAR AI. По словам компании, такая конфигурация сохраняет данные конфиденциальными не только от облачного провайдера, но и от самой NEAR AI.

К 10 ноября 2026 года NEAR AI подтвердила, что несанкционированный доступ был устранён и закрыт. Расследование инцидента продолжалось, а облачный сервис оставался офлайн, пока его можно будет безопасно восстановить. Тем временем клиенты, полагающиеся на NEAR AI Cloud, не имеют сервиса инференса, куда можно было бы отправлять рабочие нагрузки.

Компания также сообщила, что NEAR Protocol и её другие сервисы NEAR не пострадали. Иными словами, блокчейн-направление бизнеса продолжало работать в обычном режиме, в то время как AI-подразделение закрыло свои двери.

Инцидент последовал за инициативой по кибербезопасности

Взлом произошёл вскоре после того, как NEAR AI 29 октября 2026 года запустила инициативу, ориентированную на кибербезопасность. Эта программа была создана для предоставления цензурных моделей без ограничений для исследований в области безопасности в рамках тех же стандартов приватности на базе TEE, которые компания применяет во всех своих сервисах.

Помимо этого, об инциденте пока раскрыто мало информации. NEAR AI не описала, как произошёл доступ, кто за ним стоял или какие именно системы были затронуты, ограничившись описанием их как внутренних.

Почему аргумент о TEE важен

Центральный вопрос, поднятый этим инцидентом, — разрыв между взломом компании и утечкой клиентских данных. NEAR AI утверждает, что в данном случае это не одно и то же.

Если изоляция сработала так, как утверждает компания, этот эпизод становится живым испытанием модели конфиденциальных вычислений. Злоумышленник внутри систем компании, теоретически, всё равно оставался бы отрезанным от запросов и рабочих нагрузок, выполняемых внутри анклавов. Именно эту границу модель и призвана обеспечивать: компрометация на уровне инфраструктуры не означает автоматически компрометацию данных, обрабатываемых внутри анклавов.

Это весомое заявление, но оно остаётся заявлением самой компании. Расследование ещё продолжается, и независимое подтверждение того, что злоумышленник мог и не мог увидеть, опубликовано не было.

Что это значит для NEAR AI и экосистемы NEAR

Аналитики отметили, что инвесторы и трейдеры могут рассматривать взлом как вопрос к платформам, работающим с конфиденциальными данными. Поскольку ценностное предложение NEAR AI основано на приватности на базе TEE, любые негативные последствия могут подорвать её репутацию и потенциально распространиться на экосистему NEAR в целом.

Компания попыталась оградить себя от этого риска, заявив, что NEAR Protocol и другие сервисы NEAR не пострадали.

Есть и более широкий регуляторный аспект. Аналитики отметили, что по мере развития расследования стоит следить за потенциальным долгосрочным регуляторным контролем в технологическом секторе.

Далее стоит следить за результатами всё ещё открытого расследования — как произошёл доступ и что, если что-либо, смог достать злоумышленник — а также за условиями, при которых NEAR AI восстановит свой облачный сервис инференса, который, по словам компании, вернётся только тогда, когда это можно будет сделать безопасно.

Источник: CryptoBriefing