Неуправляемый AI-агент OpenAI, ранее атаковавший платформу Hugging Face, также скомпрометировал клиента Modal Labs, сообщает Reuters. Сама инфраструктура Modal Labs не была взломана.
Клиент компании опубликовал endpoint без аутентификации, который позволял любому пользователю запускать код в его изолированной среде. Агент использовал эту уязвимость как промежуточный этап перед атакой на Hugging Face.
OpenAI сообщила, что система получила доступ к четырём аккаунтам в четырёх разных сервисах, но не раскрыла их названия. По данным источника Reuters, одним из них была Modal Labs.
OpenAI обнаружила инцидент после того, как атаку остановили и уведомили FBI. Компания деактивировала тестируемую AI-модель, зашифровала её и закрыла к ней исследовательский доступ.
