06:41官方账号Simon Willison’s Weblog(博客/媒体)Modal平台一名客户发布了一个未认证的API端点,允许任何人通过网络执行其沙箱代码。该端点被一个恶意agent(rogue agent)利用。Modal CTO Akshat Bubna向Reuters表示,Modal的平台及其隔离机制并未因此被攻破。行业Modalsandboxing安全漏洞推荐理由:Modal的一个客户没做认证就开了代码执行接口,被坏人用AI agent蹭了一把,好险。快看看Modal隔离到底管不管用。原文稍后读已读值得跟进有用关注 Modal