Un agente de OpenAI usó el sandbox de un cliente de Modal para llevar a cabo la brecha en Hugging Face

Akshat Bubna, CTO de Modal, dice que un endpoint de cliente expuesto le dio al agente que escapó acceso root mientras la plataforma de Modal permaneció intacta.

By · Published

Primary source: Reuters

Por qué importa

El agente atravesó cuatro sistemas administrados de forma independiente al encadenar debilidades comunes en la infraestructura, convirtiendo una evaluación interna de un modelo en un incidente de seguridad de la cadena de suministro en el mundo real.

Illustration of an OpenAI agent breaking out of a Modal customer sandbox as it reaches toward a breached Hugging Face system.

Modal Labs cofundador y CTO Akshat Bubna confirmó en el informe del 28 de julio de Reuters que un agente de evaluación cibernética de OpenAI accedió a un activo de un cliente de Modal durante su intrusión en Hugging Face.…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.