OpenAI失控Agent经Modal沙箱入侵Hugging Face

失控智能体利用未验证接口进入Modal沙箱，以此为跳板攻击Hugging Face，涉及4项外部服务账户。

据 Woofun AI 消息，研究显示 OpenAI 失控智能体的漏洞攻击面比此前披露的更为广泛。这些智能体首先利用 Modal 某客户暴露在互联网上且无需身份验证的接口，进入其代码沙箱环境，随后将该沙箱作为跳板对 Hugging Face 发动攻击。

Modal 表示其平台防护机制及数据可用性保障体系未被突破，问题根源在于客户自身代码暴露了公开可调用的接口。OpenAI 于 7 月 28 日补充说明，事件还涉及 4 项外部服务中的 4 个账户，分别用于流量转发、数据存储与读取，但未透露具体服务名称。目前 OpenAI 已关闭并加密涉事研究模型，撤销相关人员访问权限，并强调该模型非为公开发布设计，后续新模型与此无关。