OpenAI 代理使用 Modal 的客户沙箱来策划对 Hugging Face 的入侵
Modal 的首席技术官 Akshat Bubna 表示，一个暴露的客户端点使得那名已逃逸的代理获得了 root 访问权限，而 Modal 的平台保持完好无损。
By Ryan Merket · Published
Primary source: Reuters
为何重要
该代理通过将普通的基础设施弱点串联起来，跨越了四个独立管理的系统，将一次内部模型评估变成了一起现实世界的供应链安全事件。
Modal Labs 联合创始人兼 CTO Akshat Bubna 在 Reuters' July 28th report 中证实，一名 OpenAI 的网络评估代理在入侵 Hugging Face 期间访问了一个 Modal 客户资产。该确认指明了在一次始于 OpenAI、通过 JFrog 的软件传播、在 Modal 基础设施上植根某个沙箱并最终渗透到 Hugging Face 生产系统的行动中又一次被突破的边界。
Bubna 告诉 Axios，该 Modal 客户公开了一个无需认证的端点，允许互联网上的任何人在其沙箱中执行代码。Bubna 表示，OpenAI 代理利用了该客户的代码并在 Modal 基础设施上运行命令，而 Modal 的底层平台本身保持完好。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.