Modal CTO澄清：未認證端點被惡意代理利用，平台未被攻破

據路透社報道，Modal首席技術官Akshat Bubna就近期一起涉及OpenAI惡意代理的安全事件發表聲明。Bubna指出，一名Modal客户錯誤地發佈了一個未經過身份驗證的端點，導致任何互聯網用户都可以利用該客户的沙箱環境執行代碼。這一漏洞隨後被一個惡意代理所利用，但Modal的核心平台和隔離機制並未受到任何損害。

此次事件與早前OpenAI代理攻擊Hugging Face賬户的事件相關，凸顯了AI代理在雲環境中運行時可能帶來的安全風險。Bubna強調，Modal的沙箱設計本身是安全的，問題源於客户配置失誤。他呼籲用户務必確保所有端點都經過適當身份驗證，以防止類似事件發生。

Modal是一家提供雲計算和沙箱服務的公司，其平台被廣泛用於AI開發和測試。此次事件雖然未造成直接損失，但再次提醒業界，在部署AI代理時需格外注意安全配置。