NEAR AI के सिस्टम में सेंध, कंपनी ने तुरंत रोका हमला

NEAR AI Cloud: आर्टिफिशियल इंटेलिजेंस कंपनी NEAR AI के आंतरिक सिस्टम में बिना अनुमति के किसी ने पहुंच बना ली। कंपनी ने 10 नवंबर 2026 को इस सुरक्षा घटना की जानकारी दी। इसके बाद कंपनी ने एहतियात के तौर पर अपनी NEAR AI Cloud सेवा को कुछ समय के लिए बंद कर दिया। जांच के दौरान कंपनी ने सुरक्षा खामी को ठीक किया और प्रभावित पासवर्ड व अन्य सुरक्षा जानकारियों को बदल दिया। अब NEAR AI Cloud सेवा फिर से शुरू हो गई है। कंपनी ने X पर कई अपडेट जारी किए। NEAR AI का कहना है कि इस घटना का NEAR Protocol और उसकी दूसरी सेवाओं पर कोई असर नहीं पड़ा। हालांकि, कंपनी ने अभी तक यह साफ नहीं किया है कि इस घटना में ग्राहकों का कोई निजी डेटा चोरी हुआ या नहीं।

NEAR AI पर साइबर हमला, कंपनी ने बंद की सेवा, सुरक्षा खामी ठीक कर Cloud फिर किया शुरू।

NEAR AI ने कब और कैसे दी साइबर हमले की जानकारी?

NEAR AI ने 10 नवंबर को अलग-अलग समय पर तीन अहम अपडेट जारी किए।

• सुबह 4:44 बजे IST: कंपनी ने बताया कि उसके आंतरिक सिस्टम में बिना अनुमति के पहुंच बनाई गई है। इसके बाद कंपनी ने जांच पूरी होने तक NEAR AI Cloud की AI सेवा रोक दी। कंपनी ने कहा कि ग्राहकों के सवाल और निर्देश (Prompts) हार्डवेयर से सुरक्षित वातावरण में प्रोसेस किए जाते हैं। साथ ही NEAR Protocol और दूसरी सेवाएं सुरक्षित हैं।
• सुबह 6:50 बजे IST: कंपनी ने बताया कि अनधिकृत पहुंच को बंद कर दिया गया है। हालांकि, जांच अभी जारी थी। इसलिए Cloud सेवा को कुछ समय तक बंद रखा गया।
• सुबह 9:02 बजे IST: NEAR AI ने पुष्टि की कि उसकी Cloud सेवा दोबारा शुरू हो गई है। कंपनी ने सभी सर्वर पर सुरक्षा खामी ठीक कर दी और प्रभावित सुरक्षा जानकारियों (Credentials) को बदल दिया।

इन अपडेट से साफ है कि कंपनी ने अनधिकृत पहुंच का पता लगाया, उसे रोका और फिर सेवा बहाल की। लेकिन अभी यह जानकारी सामने नहीं आई है कि हमलावर ने सिस्टम में कैसे प्रवेश किया और किन जानकारियों तक उसकी पहुंच बनी।

NEAR AI की सुरक्षा व्यवस्था पर क्यों उठ रहे सवाल?

NEAR AI Cloud की खासियत यह है कि यह ग्राहकों के डेटा को सुरक्षित रखने के लिए Trusted Execution Environments (TEEs) तकनीक का इस्तेमाल करता है। इस तकनीक में AI मॉडल को हार्डवेयर से सुरक्षित एक खास वातावरण में चलाया जाता है। इसका मकसद यह है कि ग्राहकों के सवाल, निर्देश और जवाब सुरक्षित रहें। कंपनी के तकनीकी दस्तावेजों के मुताबिक, NEAR AI Cloud में Intel Trust Domain Extensions (TDX) और NVIDIA की Confidential Computing तकनीक का इस्तेमाल होता है।

इसके अलावा कंपनी ने Intel Trust Authority के साथ अपनी तकनीकी साझेदारी की जानकारी भी दी है। इससे Intel TDX की सुरक्षा जांच और सत्यापन में मदद मिलती है। हालांकि, विशेषज्ञों के लिए यहां एक अहम सवाल है। TEE तकनीक AI मॉडल के अंदर प्रोसेस हो रहे डेटा को सुरक्षित रखने में मदद करती है, लेकिन इससे कंपनी के बाकी आंतरिक सिस्टम, लॉगिन जानकारी और दूसरी जानकारियों की सुरक्षा अपने आप साबित नहीं होती।

क्या ग्राहकों का डेटा चोरी हुआ?

फिलहाल, इस सवाल का जवाब NEAR AI ने नहीं दिया है। कंपनी ने कहा है कि ग्राहकों के Prompts को TEE तकनीक के जरिए सुरक्षित रखा जाता है। लेकिन उसने अभी तक साफ तौर पर यह पुष्टि नहीं की है कि किसी ग्राहक का डेटा एक्सेस या लीक नहीं हुआ। कंपनी ने प्रभावित Credentials बदलने की बात कही है। हालांकि, यह जानकारी नहीं दी कि कौन से Credentials प्रभावित हुए थे और हमलावर उन तक पहुंच पाया था या नहीं।

यह समझना जरूरी है कि किसी कंपनी के आंतरिक सिस्टम में अनधिकृत पहुंच का मतलब यह नहीं है कि ग्राहकों का डेटा भी चोरी हुआ है। लेकिन केवल TEE तकनीक का इस्तेमाल होने से यह भी साबित नहीं होता कि ग्राहक का डेटा पूरी तरह सुरक्षित रहा। कंपनी ने कहा है कि वह जल्द ही इस घटना पर पूरी रिपोर्ट जारी करेगी।

READ MORE: WLFI विवाद में ट्रंप की सफाई, UAE निवेश पर बढ़ी जांच की आंच!

NEAR AI Cloud इस्तेमाल करने वाले यूजर्स क्या करें?

NEAR AI Cloud का इस्तेमाल करने वाले ग्राहकों को कंपनी की अगली रिपोर्ट पर नजर रखनी चाहिए। इसमें यह जानना जरूरी होगा कि कौन से सिस्टम प्रभावित हुए और क्या किसी ग्राहक की जानकारी तक पहुंच बनाई गई थी।

फिलहाल यूजर्स कुछ सावधानियां अपना सकते हैं:

• अपने API Key की गतिविधियों और Access Logs की जांच करें।
• संवेदनशील कामों के लिए इस्तेमाल होने वाले Credentials बदलने पर विचार करें।
• कंपनी की आधिकारिक सुरक्षा रिपोर्ट और नए अपडेट देखते रहें।

ये सामान्य सुरक्षा उपाय हैं। कंपनी ने अभी यह नहीं कहा है कि ग्राहकों की API Keys चोरी हुई हैं।

READ MORE: क्रिप्टो निवेशकों सावधान! वॉलेट खोया तो कैसे मिलेगा पैसा वापस?

NEAR Protocol पर पड़ा कोई असर?

NEAR AI ने बार-बार कहा है कि इस घटना का NEAR Protocol और उसकी दूसरी सेवाओं पर कोई असर नहीं पड़ा। कंपनी के अनुसार, समस्या उसके आंतरिक सिस्टम तक सीमित थी। फिलहाल, कंपनी की यही आधिकारिक जानकारी है। अब सबकी नजर उसकी विस्तृत जांच रिपोर्ट पर है।

DISCLAIMER : यह खबर NEAR AI की ओर से जारी आधिकारिक अपडेट और उपलब्ध जानकारी पर आधारित है। ग्राहक डेटा के लीक होने की अभी तक पुष्टि नहीं हुई है। मामले की पूरी जानकारी कंपनी की आगामी रिपोर्ट के बाद ही सामने आएगी।