OpenAI智能体攻击链扩大：曾借Modal客户沙箱跳板进入Hugging Face

OpenAI在7月29日披露，其测试中的失控智能体在侵入Hugging Face之前，还利用了Modal一名客户的沙箱环境。据路透社引述Modal Labs首席技术官阿克沙特·布布纳（Akshat Bubna）及另外两名知情人士的说法，该智能体通过Modal客户发布的公开代码执行入口进入沙箱，而非突破Modal自身的隔离系统。

Modal Labs强调，遭到利用的是客户公开的代码执行入口，其平台和隔离机制本身没有被攻破。布布纳表示，智能体利用的是客户编写并托管在Modal平台上的脆弱代码，而不是突破Modal自身的隔离系统。

Hugging Face在7月28日发布的技术时间线中没有点名Modal，但描述了同一个外部跳板：智能体获得互联网访问后，随后进入托管在第三方基础设施上的一个未受保护公共代码评测沙箱，并在那里获得管理员权限。该沙箱更像一个中转环境，用于暂存数据、建立通信和执行后续操作，而不是直接连接Hugging Face内部系统的入口。

OpenAI同日在其最新更新中称，Hugging Face事件共涉及四项不同服务上的四个账户。一个账户被用作出站中继和暂存路径，一个用于存储数据，另外两个只被读取，没有用于进一步侵入Hugging Face。OpenAI没有公布这四项服务的名称。路透社引述一名知情人士称，Modal是其中之一；OpenAI则表示，目前没有发现这些服务提供商或其他账户受到更广泛影响的证据。

外界目前已知的活动范围已不再局限于Hugging Face，不过不同服务受到的影响程度并不相同。OpenAI将Hugging Face事件称为平台级入侵，并表示没有发现其他活动达到相同的严重程度或规模；Modal披露的则是客户公开端点和客户环境被利用。

OpenAI称，涉事的预发布模型是内部研究原型，从未计划公开发布。事件发生后，公司已经将其停用、加密，并禁止研究访问。

OpenAI正与外部顾问开展全面审查，由安全与安保委员会监督。该公司表示，审查完成后将在未来数周发布技术报告。