NEAR AI 于11月10日将其云推理服务重新上线，此前数小时公司检测到内部系统遭到未授权访问，并出于预防考虑暂停了运营。据公司介绍，其已封堵未授权访问、修补服务器漏洞并更换受影响的凭证，随后恢复了平台。

服务在 NEAR AI 首次公开披露约四小时后恢复。公司确认，NEAR Protocol 及其他 NEAR 服务未受此次事件影响。

该入侵事件于11月9日晚间首次披露，当时 NEAR AI 在调查未授权访问期间暂停了云推理服务。随后发布的安全更新确认入侵已被封堵，但在基础设施能够安全恢复之前，云运营仍处于暂停状态。

NEAR AI 尚未披露攻击者如何获得访问权限、哪些内部系统遭到入侵以及入侵持续了多长时间。

硬件隔离保护客户提示词

NEAR AI 强调，其机密推理工作负载运行于硬件隔离的可信执行环境（TEE）中，旨在防止处理过程中对客户提示词的未授权访问。公司的私有推理基础设施采用 Intel TDX（Trust Domain Extensions）和 NVIDIA 机密计算，将敏感工作负载与底层主机环境隔离。机密计算指的是这一类基于硬件的保护，可在数据被主动处理时对其进行防护，并补充保护静态数据和传输中数据的常规加密。

提示词在受保护的隔离区（enclave）内加密并处理，防止基础设施运营商——以及 NEAR AI 自身——在正常操作条件下读取其内容。此外，密码学证明（attestation）还允许用户验证受支持的推理请求是在预期的安全环境中处理的。

这些保护措施将对内部管理系统的访问与对安全隔离区内客户提示词的访问区分开来。入侵是否止步于该管理边界，是此次事件的核心未决问题。即便如此，NEAR AI 的初步公告并未确定入侵的完整范围，也未对可能暴露的信息提供全面评估。公司服务条款承认，硬件隔离可降低安全风险，但无法消除与底层硬件、固件或执行环境相关的漏洞。

NEAR AI Cloud 为开发者和应用提供机密 AI 推理服务，其中包括 Brave 的 Leo AI 助手，该助手于10月扩大了对 NEAR AI 受保护基础设施的使用。继公司于10月29日推出更多安全导向模型及其 NEAR AI Red 计划之后，该服务还支持用于网络安全研究的私有 AI 模型。正是这一客户群体使该事件的影响超出 NEAR AI 本身：平台的受保护推理环境是构建其上的应用所依赖的运营基础，而它已离线数小时。

此次中断仅限于 NEAR AI 的云基础设施。公司报告称，独立于其托管推理服务运行的 NEAR Protocol 区块链未受任何干扰。

NEAR AI 尚未查明入侵责任方，也未披露是否需要额外的面向客户的安全措施。其最新公告确认，受影响的漏洞已在每台服务器上修复，完整事件报告将很快发布。这份承诺发布的报告以及公司就额外客户安全措施作出的任何声明，都是接下来值得关注的进展。