insight Simon Willison 2026-07-28T22:05 正文 ok 53 words

引用 Akshat Bubna

英文标题:Quoting Akshat Bubna

Modal CTO Akshat Bubna 表示,一名 Modal 客户发布了未经身份验证的端点,使互联网上任何人都能使用其沙箱执行代码。该端点被涉事的恶意 Agent 利用。Bubna 强调,Modal 的平台及其隔离机制并未以任何方式遭到攻破;这一事件凸显开发者公开代码执行端点时必须实施身份验证与访问控制。
打开原文相关 6 · 机会 1

中文

2026 年 7 月 28 日

我们了解到,一名 Modal 客户发布了一个未经身份验证的端点,允许互联网上的任何人使用其沙箱执行代码。该端点被这名恶意 Agent 利用。Modal 的平台或隔离机制没有以任何方式遭到攻破。

— Akshat Bubna,Modal 首席技术官,在接受路透社采访、谈及这起事件时表示

English / 原文

28th July 2026

We’re aware a Modal customer published an unauthenticated endpoint that allowed ​anyone on the internet to use ​their ⁠sandboxes for code execution. This was used by the rogue agent. Modal’s ⁠platform ​or isolation were not ​compromised in anyway.

— Akshat Bubna, Modal's CTO, talking to Reuters about this incident