〔品傳媒/綜合外電報導〕主打隱私AI運算的NEAR AI今(10)日上午在社群平台X發文表示,近期發現內部系統遭到未經授權的存取,已預防性暫停NEAR AI Cloud推理服務並展開調查。根據PANews報導,團隊隨後更新表示已修補所有伺服器上的漏洞、更換受影響的憑證,服務在台灣時間中午前恢復上線;官方強調NEAR Protocol及其他NEAR服務未受影響,完整事故報告將稍後公布。
重點摘要:NEAR AI稱推理任務運行於硬體隔離的可信執行環境(TEE)中以保護用戶提示詞隱私。官方尚未說明入侵方式、受影響系統範圍與是否有資料外洩,這些細節有待後續事故報告揭露。
NEAR AI資安事件時間線:暫停、封堵到恢復
中文加密媒體深潮 TechFlow在台灣時間上午10時56分報導,NEAR AI宣布偵測到內部系統遭未授權存取,已暫停雲端推理服務並啟動調查;其後官方補充,未授權存取已被封堵,正在完成調查,在確認可以安全恢復前服務將維持暫停,並承諾兩小時內公布進一步消息。PANews也引述The Block的貼文發出同樣訊息。
| 台灣時間(11月10日) | 進展 | 來源 |
|---|---|---|
| 上午10時56分前 | NEAR AI宣布發現未授權存取、暫停雲端推理服務,隨後稱已封堵存取 | TechFlow |
| 上午11時3分 | 媒體引述The Block,確認NEAR Protocol未受影響 | PANews |
| 上午11時33分 | 官方宣布服務恢復、漏洞修補、憑證更換 | PANews |
資料來源:TechFlow、PANews發布時間,品傳媒整理
主打TEE隱私推理 已接入Brave瀏覽器
NEAR AI是NEAR生態中提供「可驗證隱私」AI推理的服務。依據該公司10月15日的官方部落格文章,NEAR AI Cloud的推理運行於以Intel TDX與NVIDIA機密運算技術建構的可信執行環境中,提示詞僅在封閉區域內解密,官方稱雲端主機、GPU營運商與NEAR AI本身都無法讀取對話內容。該文也指出,Brave瀏覽器內建的AI助理Leo已將GLM 5.3 Flash模型改由NEAR AI Cloud提供隱私推理,其他在正式環境使用該服務的還包括Venice AI、Abound與百慕達政府。
正因為NEAR AI以硬體隔離的隱私保護為核心賣點,此次事件的關鍵在於入侵是否觸及封閉區域以外的管理系統或金鑰。從目前公開的資訊來看,官方僅以內部系統與受影響憑證等概括說法描述,並未說明具體標的。
NEAR Protocol未受影響 後續關注事故報告
NEAR AI在公告中多次強調,區塊鏈底層的NEAR Protocol及其他NEAR服務未受此次事件影響。後續觀察重點包括:完整事故報告是否披露入侵管道與時間點、是否有用戶資料或模型完整性受影響,以及合作夥伴是否需採取額外措施。NEAR生態近期也捲入北韓駭客利用NEAR鏈上迷因幣洗錢的事件(詳見:北韓駭客自製迷因幣洗幣安贓款),但兩者為不同事件。
常見問題 FAQ
NEAR AI資安事件會影響NEAR代幣或鏈上資產嗎?
NEAR AI表示,NEAR Protocol及其他NEAR服務未受影響,受影響的是NEAR AI自身的內部系統與雲端推理服務。
NEAR AI Cloud現在可以使用了嗎?
根據PANews引述的官方更新,服務已恢復上線,團隊已修補所有伺服器漏洞並更換受影響憑證。
用戶的對話內容是否外洩?
官方尚未公布資料外洩範圍的結論,僅說明推理任務運行於硬體隔離的TEE中,完整細節將在事故報告中說明。
參考資料
- TechFlow:NEAR AI internal systems breached, AI Cloud inference services suspended.
- PANews:NEAR AI Detects Unauthorized Access to Internal Systems, Suspends Cloud Inference Service
- PANews:NEAR AI: NEAR AI Cloud back online, vulnerability fixed and affected credentials rotated
- NEAR AI:NEAR AI Cloud Brings Private Inference to Brave Leo
※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。






