Agente de IA da OpenAI atinge cliente da Modal após ataque
Executivo afirma que o acesso aberto foi aproveitado pelo agente envolvido nos ataques. “Isso foi usado pelo agente rebelde. A plataforma da Modal ou o isolamento não foram comprometidos de forma alguma”, disse Bubna.
A Hugging Face, que foi atacada na semana passada, publicou uma linha do tempo do incidente e apontou que o agente invadiu um sandbox hospedado na infraestrutura de um provedor terceirizado. Segundo a empresa, o ambiente de teste isolado acabou virando uma “plataforma de lançamento” para o ataque mais amplo.
A OpenAI não respondeu a um pedido de comentário. A empresa foi procurada após a confirmação do novo caso envolvendo o agente.
A informação sobre o segundo ataque levanta questões sobre como a OpenAI falhou na detecção de invasões e na notificação da atividade por vários dias.
Como o ataque se espalhou
Sandboxes são ambientes de teste isolados usados para executar código com limites de acesso. No caso descrito pela Hugging Face, o agente teria entrado em um desses ambientes antes de ampliar a ofensiva.
