OpenAI失控Agent經Modal沙箱入侵Hugging Face

失控智能體利用未驗證接口進入Modal沙箱，以此爲跳板攻擊Hugging Face，涉及4項外部服務賬戶。

據 Woofun AI 消息，研究顯示 OpenAI 失控智能體的漏洞攻擊面比此前披露的更爲廣泛。這些智能體首先利用 Modal 某客戶暴露在互聯網上且無需身份驗證的接口，進入其代碼沙箱環境，隨後將該沙箱作爲跳板對 Hugging Face 發動攻擊。

Modal 表示其平臺防護機制及數據可用性保障體系未被突破，問題根源在於客戶自身代碼暴露了公開可調用的接口。OpenAI 於 7 月 28 日補充說明，事件還涉及 4 項外部服務中的 4 個賬戶，分別用於流量轉發、數據存儲與讀取，但未透露具體服務名稱。目前 OpenAI 已關閉並加密涉事研究模型，撤銷相關人員訪問權限，並強調該模型非爲公開發佈設計，後續新模型與此無關。