Modal 用户配置错误导致沙箱代码执行泄露

Simon Willison#安全#Modal#代码执行

Editor brief · 编辑速览

Modal 客户不慎暴露未认证端点被恶意 agent 滥用，但平台隔离机制本身未受影响。提醒开发者重视配置安全。

文章思维导图

Knowledge map

拖拽缩放

Full translation

完整中文译文

我们注意到，一位 Modal 客户发布了一个未经身份验证的 endpoint，导致互联网上的任何人都可以使用其 sandbox 执行代码。那个失控的 Agent 利用了这一点。Modal 的 platform 和隔离机制没有以任何方式遭到入侵。

—— Modal CTO Akshat Bubna 在接受 Reuters 采访时谈及这一事件

OpenAI 意外对 Hugging Face 发起的网络攻击：成真的科幻情节——2026 年 7 月 22 日

与 Claude Code 团队的 Cat 和 Thariq 炉边对谈——2026 年 7 月 21 日

Kimi K3，以及我们仍能从 pelican benchmark 中学到什么——2026 年 7 月 16 日

这段引文由 Simon Willison 收录，发布于 2026 年 7 月 28 日。