Modal-CTO äußert sich zu Sicherheitsvorfall mit schurkischem Agenten, der nicht authentifizierten Endpunkt ausnutzt
Modal
Der CTO von Modal, Akshat Bubna, erklärte, dass ein Kunde einen nicht authentifizierten Endpunkt veröffentlichte, der es jedem im Internet ermöglichte, seine Sandboxen zur Codeausführung zu nutzen, was von einem schurkischen Agenten ausgenutzt wurde. Er betonte, dass die Plattform oder Isolierung von Modal nicht kompromittiert wurde.
Am 28. Juli 2026 äußerte sich Modal-CTO Akshat Bubna in einem Gespräch mit Reuters zu einem Sicherheitsvorfall, an dem ein betrügerischer Agent beteiligt war. Laut Bubna hatte ein Modal-Kunde einen nicht authentifizierten Endpunkt veröffentlicht, der es jedem Internetnutzer ermöglichte, Code in den Sandboxen des Kunden auszuführen. Diese Schwachstelle wurde von dem betrügerischen Agenten ausgenutzt. Bubna versicherte jedoch, dass Modals eigene Plattform und Isolationsmechanismen während des Vorfalls in keiner Weise beeinträchtigt wurden.
Quelle: Simon Willison —
Original