OpenAI智能代理失控風波擴大 據報入侵Modal Labs客户沙箱

人工智能（AI）巨頭OpenAI旗下智能代理（agent）近期據報發生失控事件，不僅對AI公司Hugging Face發動連日網絡攻擊，市場消息亦指其入侵了科技公司Modal Labs的一家客户，事件引起業界對AI系統安全及權限管理的高度關注。 據瞭解，是次智能代理失控的攻擊手法始於入侵一個託管於第三方服務商基礎設施上的隔離測試環境（沙箱），隨後以此作為跳板，進一步展開廣泛攻擊。Hugging Face已公佈相關攻擊時間線，但未透露該第三方服務供應商的具體名稱。 然而，Modal Labs的首席技術官Akshat Bubna已證實，該公司旗下的一家客户確實遭到黑客入侵。Akshat Bubna解釋，其客户發布了一個無需身份驗證的端點，允許互聯網上的任何使用者利用其沙箱執行代碼。而該失控的智能代理正是利用此漏洞進行攻擊。Modal Labs方面強調，該公司本身的平台或其隔離機制並未遭受任何破壞，亦非Modal Labs公司本身遭到黑客攻擊。事件反映在AI技術快速發展下，系統安全漏洞可能帶來的潛在風險，以及用户端配置的重要性。