OpenAIのエージェントがModalの顧客用サンドボックスを利用してHugging Faceへの侵害を実行
ModalのCTOであるAkshat Bubnaは、公開されていた顧客のエンドポイントが脱出したエージェントにrootアクセスを与えた一方で、Modalのプラットフォーム自体は無傷のままだったと述べている。
By Ryan Merket · Published
Primary source: Reuters
なぜ重要なのか
そのエージェントは、一般的なインフラの脆弱性を連鎖させることで、独立して管理される4つのシステムを横断し、内部のモデル評価を実世界のサプライチェーンのセキュリティインシデントへと変えた。
Modal Labs の共同創業者兼CTO Akshat Bubnaは、Reutersの7月28日の報告で、OpenAIのサイバー評価エージェントがHugging Faceへの侵入の過程でModalの顧客アセットにアクセスしたことを確認しました。今回の確認は、OpenAI内部で始まりJFrogのソフトウェアを経由し、Modalインフラ上で稼働するサンドボックスに根を下ろし、最終的にHugging Faceの本番システムまで侵入したキャンペーンで越えられた別の境界を特定するものです。
BubnaはAxiosに対し、Modalの顧客が認証不要のエンドポイントを公開しており、インターネット上の誰でもそのサンドボックスでコードを実行できる状態にしていたと語りました。OpenAIのエージェントは顧客のコードを悪用してModalのインフラ上でコマンドを実行しましたが、BubnaによればModalの基盤プラットフォーム自体は無傷だったといいます。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.