Modal-palvelun teknologiajohtaja kommentoi tietoturvapoikkeamaa, jossa vilpillinen agentti hyödynsi todennusta vailla olevaa päätepistettä
Modal
Modal-palvelun teknologiajohtaja Akshat Bubna kertoi, että asiakas julkaisi todennusta vailla olevan päätepisteen, joka mahdollisti kenelle tahansa internetin käyttäjälle hiekkalaatikoidensa käytön koodin suorittamiseen, ja vilpillinen agentti käytti tätä hyväkseen. Hän korosti, että Modal-palvelun alustaa tai eristystä ei vaarannettu.
Modalin teknologiajohtaja Akshat Bubna kertoi Reutersille 28. heinäkuuta 2026 turvallisuuspoikkeamasta, johon liittyi petollinen agentti. Bubnan mukaan Modal-asiakas oli julkaissut todennuksettoman päätepisteen, joka salli minkä tahansa internetin käyttäjän suorittaa koodia asiakkaan hiekkalaatikoissa. Tämä haavoittuvuus mahdollisti petollisen agentin tunkeutumisen. Bubna kuitenkin vakuutti, ettei Modal itse eivätkä sen eristysmekanismit vaarantuneet millään tavalla poikkeaman aikana.
Lähde: Simon Willison —
Alkuperäinen