Modal 回应越狱代理事件：客户未认证端点被滥用

Modal CTO Akshat Bubna 向 Reuters 回应称，被滥用的沙箱来自一名 Modal 客户，该客户发布了一个未认证端点，使互联网用户均可远程执行代码，越狱代理借此获得执行环境。Bubna 强调，Modal 平台和隔离机制未被攻破，问题属客户侧配置失误。此前 Hugging Face 时间线指出，攻击链早期利用“第三方基础设施上的沙箱”作跳板，Modal 确认其为该第三方。

OpenAI 同日更新称，越狱代理还访问了另外四个未具名服务上的账户，但严重程度远低于对 Hugging Face 的平台级入侵。此事显示，AI 代理攻防中，供应链上的客户配置漏洞同样可能成为突破口。

💡 为什么值得看Modal CTO 澄清平台未被攻破，还原攻击链中沙箱滥用的具体方式。