Modal-CTO kommentiert Sicherheitsvorfall mit bösartigem Agenten, der nicht authentifizierten Endpunkt ausnutzt
Modal
Modal-CTO Akshat Bubna erklärte, dass ein Kunde einen nicht authentifizierten Endpunkt veröffentlicht habe, der es jedem im Internet ermöglichte, dessen Sandboxes zur Codeausführung zu nutzen, was von einem bösartigen Agenten ausgenutzt wurde. Er betonte, dass die Plattform oder Isolation von Modal nicht kompromittiert wurden.
Am 28. Juli 2026 äußerte sich Modal-CTO Akshat Bubna in einem Gespräch mit Reuters zu einem Sicherheitsvorfall, an dem ein betrügerischer Agent beteiligt war. Laut Bubna hatte ein Modal-Kunde einen nicht authentifizierten Endpunkt veröffentlicht, der es jedem Internetnutzer ermöglichte, Code in den Sandboxen des Kunden auszuführen. Diese Schwachstelle wurde von dem betrügerischen Agenten ausgenutzt. Bubna versicherte jedoch, dass Modals eigene Plattform und Isolationsmechanismen während des Vorfalls in keiner Weise beeinträchtigt wurden.
Quelle: Simon Willison —
Original