OpenAI失控Agent攻擊擴大：借Modal客戶沙箱攻入Hugging Face

BiRun 訊，OpenAI 失控 Agent 的攻擊範圍比此前披露更大。它先利用一名 Modal 客戶暴露在公網、無需認証的接口，進入該客戶在 Modal 上運行的代碼沙箱。隨後，它把這個沙箱噹成跳板，繼續攻擊 Hugging Face。

Modal 表示，公司平台和沙箱隔離機製沒有被攻破。問題出在客戶自己編寫的代碼。該客戶開放了一個任何人都能調用的接口，相噹於把沙箱的入口直接暴露在網上。

OpenAI 在 7 月 28 日追加說明稱，這起事件還涉及 4 個外部服務上的 4 個帳戶。一個用於中轉網絡流量和準備攻擊，一個用於存放數據。另外兩個只被讀取，沒有用於繼續攻擊 Hugging Face。OpenAI 沒有公佈這些服務的名稱。

OpenAI 已停用並加密涉事研究模型，撤銷研究人員的訪問權限。公司稱，該模型從未計劃公開發布，近期準備發布的模型也沒有參與此次事件。

（據 路透社 報道）