NEAR AI 检测到未经授权访问内部系统后暂停云推理服务
要点速览
- •NEAR AI 于2026年11月9日检测到其内部系统遭到未经授权访问,并作为预防措施暂停了云推理运营。
- •据公司称,客户提示和工作负载仍受到采用 Intel TDX 和 NVIDIA 机密计算的硬件隔离可信执行环境的保护。
- •截至2026年11月10日,NEAR AI 确认未经授权的访问已被处理并关闭,但调查仍在进行中,服务在能够安全恢复前保持离线。
- •据报道,NEAR Protocol 及公司其他 NEAR 服务未受影响,区块链继续正常运行。
- •分析人士指出,此次入侵可能给 NEAR AI 及其生态系统带来声誉隐忧,科技行业还可能面临长期监管审查。

NEAR AI 在检测到其内部系统遭到未经授权访问后,已暂停其云推理服务。这家机密AI提供商表示,客户工作负载仍受到硬件隔离环境的保护,NEAR Protocol 未受影响。
NEAR AI 发生了什么
据该公司称,NEAR AI 于2026年11月9日检测到其内部系统遭到未经授权的访问。公司在发现入侵后立即作为预防措施暂停了 NEAR AI Cloud 推理运营。
NEAR AI 告知用户,客户提示和推理工作负载一直在硬件隔离的可信执行环境(TEE)中运行,并特别指出 Intel TDX 和 NVIDIA 机密计算是提供该隔离的技术。
可信执行环境是一种基于硬件的隔离区,旨在将代码和数据与系统其余部分(包括主机操作系统)隔离开来。在这一模式中,机密性由硬件本身强制执行,因此即便是底层基础设施的运营者也无法查看隔离区内处理的内容。Intel TDX 和 NVIDIA 的机密计算平台是业界用于在云环境中构建此类环境的标准技术之一——机密计算已成为希望数据免受基础设施提供商窥探的工作负载的标准配置。
这一架构构成了 NEAR AI 安抚声明的核心。据公司称,该设置不仅对云提供商保密数据,甚至对 NEAR AI 自身也保密。
截至2026年11月10日,NEAR AI 确认未经授权的访问已被处理并关闭。对入侵事件的调查仍在进行中,云服务在能够安全恢复之前保持离线。在此期间,依赖 NEAR AI Cloud 的客户无法提交推理工作负载。
公司还表示,NEAR Protocol 及其其他 NEAR 服务未受影响。换言之,业务的区块链部分正常运转,而 AI 部门则闭门排查。
事件发生于网络安全计划启动后不久
此次入侵发生在 NEAR AI 于2026年10月29日启动一项聚焦网络安全的计划之后不久。该计划旨在按照公司在其各服务中采用的同一套基于 TEE 的隐私标准,为安全研究提供无审查模型。
目前关于此次事件的公开信息仍然很少。NEAR AI 尚未说明访问是如何发生的、幕后是谁,以及除称其为内部系统之外具体涉及哪些系统。
为什么 TEE 论点至关重要
此次事件引发的核心问题在于:公司被入侵与客户数据被泄露之间存在差距。NEAR AI 主张,在本案中两者并不等同。
如果隔离机制如公司所述确实有效,此次事件将成为机密计算模式的一次实战检验。理论上,入侵公司系统的人仍无法接触隔离区内运行的提示和工作负载。这正是该模式旨在强化的边界:基础设施层面的失陷不会自动转化为隔离区内所处理数据的失陷。
这是一个有分量的主张,但它仍是公司自己的主张。调查尚未结束,关于入侵者能看到什么、不能看到什么,尚无独立确认的信息公布。
对 NEAR AI 和 NEAR 生态的影响
分析人士指出,投资者和交易者可能将此次入侵视为对处理敏感数据平台的一个问号。由于 NEAR AI 的价值主张建立在基于 TEE 的隐私之上,任何负面影响都可能损害其声誉,并可能波及更广泛的 NEAR 生态系统。
公司已试图通过声明 NEAR Protocol 及其他 NEAR 服务未受影响来隔离这一风险。
此外还存在更广泛的监管层面。分析人士指出,随着调查推进,科技行业可能面临的长期监管审查值得投资者关注。
后续值得关注的是仍在进行的调查结果——访问是如何发生的,以及入侵者(如果有的话)能够接触到什么——此外还有 NEAR AI 恢复其云推理服务的条件,公司表示只有在能够安全恢复时才会重新上线。