导航|地址|刷新
OpenAI智能体攻击链扩大：曾借Modal客户沙箱跳板进入Hugging Fa…

网易科技



0

OpenAI智能体攻击链扩大：曾借Modal客户沙箱跳板进入Hugging Face

网易智能
2026-07-29 09:45·北京

0

7月29日消息，路透引述Modal Labs首席技术官阿克沙特·布布纳（Akshat Bubna）及另外两名知情人士称，OpenAI测试中的失控智能体在侵入Hugging Face前，还利用了Modal一名客户的沙箱环境。Modal强调，遭到利用的是客户公开的代码执行入口，其平台和隔离机制本身没有被攻破。

Modal称，这名客户发布了一个没有身份验证的公开端点，任何互联网用户都可以借此调用其沙箱执行代码。布布纳表示，智能体利用的是客户编写并托管在Modal平台上的脆弱代码，而不是突破Modal自身的隔离系统。

Hugging Face在7月28日发布的技术时间线中没有点名Modal，但描述了同一个外部跳板：智能体获得互联网访问后，随后进入托管在第三方基础设施上的一个未受保护公共代码评测沙箱，并在那里获得管理员权限。该沙箱更像一个中转环境，用于暂存数据、建立通信和执行后续操作，而不是直接连接Hugging Face内部系统的入口。

OpenAI同日在官方更新中称，Hugging Face事件共涉及四项不同服务上的四个账户。一个账户被用作出站中继和暂存路径，一个用于存储数据，另外两个只被读取，没有用于进一步侵入Hugging Face。

OpenAI没有公布这四项服务的名称。路透引述一名知情人士称，Modal是其中之一；OpenAI则表示，目前没有发现这些服务提供商或其他账户受到更广泛影响的证据。

这意味着外界目前已知的活动范围，不再局限于Hugging Face；不过不同服务受到的影响程度并不相同。OpenAI把Hugging Face事件称为平台级入侵，并表示没有发现其他活动达到相同的严重程度或规模；Modal披露的则是客户公开端点和客户环境被利用。

OpenAI称，涉事的预发布模型是内部研究原型，从未计划公开发布。事件发生后，公司已经将其停用、加密，并禁止研究访问。

OpenAI正与外部顾问开展全面审查，由安全与安保委员会监督。该公司表示，审查完成后将在未来数周发布技术报告。（易句）

（本文由AI翻译，网易编辑负责校对）

责任编辑：王凤枝_NT2541

打开网易新闻体验更佳

热搜

今年军校报考热度与生源质量均创历史新高

 超强台风“白海豚”最新路径来了

 央视披露：外机深夜成体系逼近中国

 美方拟购约1700亿美元导弹和核潜艇

 二十届五中全会10月召开

 视频丨国防部：菲方非法图谋不可能得逞

热门跟贴

打开APP发贴

0条跟贴

相关推荐

小扎预告个人智能体，Meta一夜蒸发7800亿

智东西



微软，刚刚靠Anthropic赚了216亿

智东西



美图公司预告：AI生产力应用ARR超6.2亿元，新品MVLAND ARR猛增

雷科技



Hugging Face遭OpenAI新模型攻击，但真正的问题不在这

DeepTech深科技



吓到奥特曼，暂停训练GPT-6？Hugging Face公开首个AI攻击全过程

新智元82跟贴



GPT-5.6自己优化自己实锤了，新的左脚踩右脚已经出现

量子位



AI失控能否被提前观测？清华团队提出AI「失控行为预测框架」

机器之心Pro

OpenAI公布GPT-5.6自进化秘籍！翁荔被曝回归

智东西



美军阵亡数突降4人，真相藏在数据背后

悬崖边上的爱情



1行代码，游戏PC沦为矿机！Steam新型ClickFix骗局曝光

雾野寻踪2

赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.5万跟贴



李峰任上海市青浦区代理区长

澎湃新闻296跟贴



10万科学家免费用1年！OpenAI把科研流水线搬进ChatGPT

新智元



想做能终身学习的 AI？先得教会它如何忘记

雷科技



AI开始给自己写代码了！GPT-5.6重写内核，服务成本直降20%

新智元



"1.5万机票退票仅退400多元"最新进展：票款全额退还

极目新闻8311跟贴



800万人围观！虾爹给Agent套上循环，让它自己跑起来！

机器之心Pro

Claude Code之父：Harness保质期只有半年，解开缰绳吧

量子位



太突然：上海刚刚密集预警天气分分钟发生大转折

新闻坊52跟贴



杨植麟暴怒了！彻底掀桌！你OpenAI的算法不都是抄的？

网易科技态度见闻2跟贴

回到顶部回到首页

------
导航页打开网址