NEAR AI 於11月10日將其雲端推論服務重新上線，此前該公司偵測到內部系統遭到未經授權的存取，並作為預防措施暫停了營運。據公司表示，其已封堵該未經授權的存取、修補伺服器上的漏洞，並更換受影響的憑證，隨後恢復平台運作。

服務在 NEAR AI 首次公開揭露約四小時後恢復。公司確認 NEAR Protocol 及其他 NEAR 服務均未受此次事件影響。

此次入侵事件於11月9日晚間首次揭露，當時 NEAR AI 在調查未經授權存取期間暫停了雲端推論服務。其後的安全更新確認入侵已被封堵，但雲端營運仍維持暫停，直到基礎設施能夠安全恢復為止。

NEAR AI 尚未透露攻擊者如何取得存取權限、哪些內部系統遭到入侵，或入侵持續了多久。

客戶提示詞受硬體隔離保護

NEAR AI 強調，其機密推論工作負載在硬體隔離的可信執行環境（TEE）中運行，旨在防止客戶提示詞在處理過程中遭到未經授權的存取。該公司的私人推論基礎設施採用 Intel TDX（Trust Domain Extensions）與 NVIDIA 機密運算，將敏感工作負載與底層主機環境隔離。機密運算指的是這一類以硬體為基礎的防護機制，可在資料被主動處理時提供保護，並與保護靜態及傳輸中資料的傳統加密技術相輔相成。

提示詞經過加密並在受保護的飛地（enclave）內處理，防止基礎設施營運者——以及 NEAR AI 自身——在正常運作條件下讀取其內容。此外，密碼學遠端證明（attestation）讓使用者得以驗證受支援的推論請求確實在預期的安全環境中處理。

這些防護機制將內部管理系統的存取權限，與在安全飛地內處理的客戶提示詞的存取權限區分開來。入侵是否止步於該管理邊界，是此次事件的核心未解問題。儘管如此，NEAR AI 的初步公告並未確立入侵的完整範圍，也未對可能外洩的資訊提供全面評估。該公司的服務條款承認，硬體隔離可降低安全風險，但無法消除與底層硬體、韌體或執行環境相關的漏洞。

NEAR AI Cloud 為開發者與應用程式提供機密 AI 推論服務，客戶包括 Brave 的 Leo AI 助理，後者於10月擴大了對 NEAR AI 受保護基礎設施的使用。該服務亦支援用於網路安全研究的私人 AI 模型，此前該公司於10月29日推出了更多資安导向的模型及其 NEAR AI Red 計畫。正是這一客戶群使此次事件的影響超越 NEAR AI 本身：平台的受保護推論環境是建立其上的應用程式的營運依賴，而該環境曾離線數小時。

此次中斷僅限於 NEAR AI 的雲端基礎設施。公司表示，NEAR Protocol 區塊鏈未受任何干擾，其運行獨立於該公司託管的推論服務。

NEAR AI 尚未查明入侵的責任方，也未透露是否需要額外的客戶端安全措施。其最新公告確認，受影響的漏洞已在所有伺服器上修復，完整事件報告將於近期發布。這份承諾的報告是後續值得關注的進展，此外還有公司關於額外客戶端安全措施的任何聲明。