NEAR AI cũng dính đòn. Hệ thống nội bộ bị truy cập trái phép, phía dự án đã tạm dừng dịch vụ suy luận của NEAR AI Cloud ngay trong đêm, nói rằng đây là biện pháp phòng ngừa.

Chi tiết đáng để suy ngẫm: dịch vụ suy luận của họ vốn chạy trong các vùng biệt lập bằng phần cứng TEE, về lý thuyết thì ngay cả phía dự án cũng không thể nhìn thấy prompt của khách hàng. Sự cố lần này xảy ra ở hệ thống nội bộ, chứ không phải bản thân vùng biệt lập. $NEAR Mạng chính của giao thức và các dịch vụ khác không bị ảnh hưởng; họ cho biết sẽ cập nhật trong vòng hai giờ.

Nhìn rộng ra cả tuần này thì càng thú vị. Ví nóng của Binance bị vét hàng tỷ, giao diện Polymarket thất thủ, giờ đến lượt hạ tầng AI. Quy luật quá rõ: mã trên chuỗi vẫn ổn, còn những gì gặp sự cố đều nằm ở lớp ngoài chuỗi—khóa riêng, giao diện, vận hành, quyền truy cập. Hacker từ lâu đã không còn đối đầu trực diện với hợp đồng thông minh nữa, mà chỉ nhắm vào điểm yếu.

NEAR gánh trên mình cả hai câu chuyện lớn là crypto và AI, nên đợt này chẳng khác nào bị sự thiếu tin tưởng từ cả hai thế giới dội thẳng vào đầu.

Quan điểm của tôi: TEE trong tương lai không còn là điểm cộng, mà là điều kiện để tham gia. Đám mây AI xử lý bí mật kinh doanh của người khác; không đảm bảo cách ly ở cấp phần cứng thì đừng nhận việc này. Ngoài ra, cần phân biệt rõ: tạm dừng dịch vụ đám mây AI không có nghĩa là mạng chính gặp sự cố. Đừng thấy hai chữ NEAR là bán tháo mù quáng.

Chờ cập nhật xem lỗ hổng nằm ở khâu nào.

NFA DYOR

#NEAR #AI安全 #加密货币 #TEE #AnNinhMạng