Modal、Hugging Face エージェントインシデントに関する注記を発表

記事の3ポイント

1. 1

   インシデントの概要と Modal の関与

   Hugging Face が公開した技術タイムラインは、最近発生したエージェント侵入事件において、Modal が攻撃者の発進拠点として利用された第三者インフラであることを特定している。

2. 2

   プラットフォームの安全性と分離境界

   Modal は自社のプラットフォームおよび隔離環境が何ら損なわれなかったと発表し、攻撃は顧客自身のコンテナ内で行われたものであり、同社の標準的なサンドボックス分離境界内で完結したと明言している。

3. 3

   顧客アプリケーションの脆弱性と影響範囲

   侵された環境は認証なしで公開アクセス可能なエンドポイントにデプロイされ、誰でもコードを実行できる設計だった顧客自身のアプリケーションであり、他の顧客のワークロードへの影響はない。