CTO de Modal comenta sobre incidente de seguridad: agente malicioso explota endpoint no autenticado
Modal
El CTO de Modal, Akshat Bubna, declaró que un cliente publicó un endpoint no autenticado que permitía a cualquier persona en internet usar sus sandboxes para ejecución de código, el cual fue explotado por un agente malicioso. Enfatizó que la plataforma o el aislamiento de Modal no se vieron comprometidos.
El 28 de julio de 2026, el director de tecnología de Modal, Akshat Bubna, en comunicación con Reuters, abordó un incidente de seguridad relacionado con un agente malintencionado. Según Bubna, un cliente de Modal publicó un punto de acceso no autenticado que permitía a cualquier usuario de internet ejecutar código utilizando los entornos aislados (sandboxes) del cliente. Esta vulnerabilidad fue explotada por el agente malintencionado. Sin embargo, Bubna aseguró que la plataforma propia de Modal y sus mecanismos de aislamiento no se vieron comprometidos de ninguna manera durante el incidente.
Fuente: Simon Willison —
original