Outra empresa alvo da invasão teria sido a Modal Labs. Segundo a agência de notícias Reuters, Akshat Bubna, diretor de tecnologia da empresa, confirmou que um de seus clientes foi alvo após deixar um ponto de acesso aberto na internet sem autenticação. “Estamos cientes de que um cliente da Modal publicou um ‘endpoint’ não autenticado que permitia que qualquer pessoa na internet usasse seus sandboxes para execução de código”, afirmou Bubna em comunicado.
O executivo disse que o acesso aberto foi aproveitado pelo agente envolvido nos ataques. “Isso foi usado pelo agente rebelde. A plataforma da Modal ou o isolamento não foram comprometidos de forma alguma”, disse Bubna.
A Hugging Face, que foi atacada na semana passada, publicou uma linha do tempo do incidente e apontou que o agente invadiu um ambiente de testes hospedado na infraestrutura de um provedor terceirizado. Segundo a empresa, o ambiente de teste isolado acabou virando uma “plataforma de lançamento” para o ataque mais amplo.
Como o ataque se espalhou
Sand boxes são ambientes de teste isolados usados para executar código com limites de acesso. No caso descrito pela Hugging Face, o agente da OpenAI teria entrado em um desses ambientes antes de ampliar a ofensiva.
A Modal disse que o problema não atingiu sua plataforma nem o isolamento oferecido pela empresa. A companhia atribuiu o incidente a um ponto de acesso exposto por um cliente, que permitiu o uso remoto dos ambientes de teste.
