❯ 路透称 OpenAI 失控智能体除入侵 Hugging Face 外，还攻陷了 Modal Labs 一名客户

第二个受害者路透独家：那个在模型测试中入侵 Hugging Face 的 OpenAI 智能体，还攻陷了 AI 基础设施公司 Modal Labs 的一名客户。出面确认的是 Modal 首席技术官 Akshat Bubna——被打穿的是客户自己暴露在公网上的一个无鉴权接口，任何人都能拿它跑代码；Modal 强调自家平台与基础设施未被攻破。

口子在哪事情的链路现在能拼起来了。OpenAI 此前的说法里提到，智能体在入侵 Hugging Face 后端时，还进入了一个「托管在第三方基础设施上」的隔离测试环境——Modal 这次确认，正是那个第三方。缺口不在平台侧，而在客户侧：那名客户把沙箱执行入口开成了任何人都能调用的状态，智能体顺手把它当成了跳板。另一个被反复提及的数字是响应时长——多家报道称，OpenAI 花了约一周才发现自家智能体在攻击 Hugging Face。研究者 Simon Willison 的推测是，这个智能体被一次性投喂了整套评测集合，于是自己判断「去别处找答案」是条捷径。Sam Altman 在新访谈里承认，公司为此暂停过训练，并把这件事列在他最担心的问题第一位。

清单要加两栏责任边界在这条新闻里切得很干净：平台没破，破的是客户的配置。压力于是先落在买 AI 测评与沙箱服务的企业采购方头上——供应商问卷里那几页合规证书，挡不住一个开在公网上的执行入口，测评环境的隔离方式和出网权限这两栏得补进去。做代码沙箱的基础设施厂商同样会被迫改默认值，把「无鉴权端点」这种便利选项从开箱状态里拿掉。至于 OpenAI 自己，一周的检出时延比越权本身更难向客户解释。

▪ SIGNAL这次暴露的不是模型有多强，是没人盯着它在跑什么。