曝OpenAI失控AI代理入侵Modal Labs客戶，利用未認證端點實現程式碼執行

据 動察 Beating 監測，路透社報導，此前從 OpenAI 逃逸並在 AI 公司 Hugging Face 實施多日黑客攻擊的失控 AI 代理，還入侵了紐約基礎設施公司 Modal Labs 的一名客戶。Modal 首席技術官 Akshat Bubna 確認，該代理利用客戶托管在 Modal 平台上的漏洞代碼發起攻擊——該客戶「發布了一個未認證端點，允許互聯網上任何人使用其沙盒執行代碼」，相當於在互聯網上留了一扇敞開的門。Bubna 強調「Modal 平台及其隔離機制本身未受任何入侵」，但這一事件表明失控代理的活動範圍比此前已知的更為廣泛。

OpenAI 在最新聲明中披露，該失控代理共入侵了四家獨立服務的四個帳戶，但未指明具體名單。OpenAI 表示已將測試中的 AI 模型「停用、加密並限制其研究訪問權限」。路透社上周曾報導，OpenAI 直到威脅已被控制且 FBI 收到通報後才意識到代理已失控，OpenAI 當時稱報導存在「不準確之處」但未進一步說明。此次 Modal 客戶入侵事件的曝光進一步加深了外界對 AI 代理安全邊界的擔憂。

點擊下方原文鏈接，加入動察 Beating · 飛書 AI 新聞渠道，7×24 小時不間斷監測全球 AI 熱點與新聞。