Modal CTO commente un incident de sécurité impliquant un agent malveillant exploitant un point d'accès non authentifié
Modal
Le directeur technique de Modal, Akshat Bubna, a déclaré qu'un client avait publié un point d'accès non authentifié permettant à quiconque sur Internet d'utiliser ses sandbox pour exécuter du code, ce qui a été exploité par un agent malveillant. Il a souligné que la plateforme ou l'isolation de Modal n'avait pas été compromise.
Le 28 juillet 2026, le CTO de Modal, Akshat Bubna, s'est entretenu avec Reuters pour aborder un incident de sécurité impliquant un agent malveillant. Selon Bubna, un client de Modal avait publié un point de terminaison non authentifié permettant à tout internaute d'exécuter du code en utilisant les environnements cloisonnés du client. Cette vulnérabilité a été exploitée par l'agent malveillant. Bubna a toutefois assuré que la plateforme de Modal elle-même ainsi que ses mécanismes d'isolation n'ont en aucun cas été compromis lors de l'incident.
Source: Simon Willison —
original