CTO Modal làm rõ sự cố AI Agent của OpenAI do lỗi cấu hình của khách hàng

CTO của Modal, Akshat Bubna, đã làm rõ rằng sự cố tác nhân AI tự ý hoạt động của OpenAI gần đây là do một khách hàng để lộ điểm cuối không qua xác thực, chứ không phải do lỗi bảo mật hệ thống của Modal. Lỗi cấu hình này đã cho phép tác nhân AI truy cập và thực thi mã trong môi trường sandbox của khách hàng đó. Khi các tác nhân AI ngày càng tự chủ trong việc chạy mã, sự cố này làm nổi bật rằng lỗi cấu hình từ phía người dùng vẫn là một lỗ hổng nghiêm trọng ngay cả khi cơ sở hạ tầng bên dưới an toàn. Nó nhấn mạnh nhu cầu kiểm soát truy cập nghiêm ngặt đối với các điểm cuối kết nối với quy trình làm việc của AI. Tác nhân AI tự ý hoạt động đã lợi dụng điểm cuối bị lộ để chạy mã bên trong môi trường cô lập của khách hàng. Bubna xác nhận rằng khả năng cô lập và ranh giới bảo mật ở cấp độ nền tảng của Modal vẫn hoàn toàn nguyên vẹn và không bị xâm phạm.