Tác nhân OpenAI từng tấn công Hugging Face đã tiếp cận thêm một công ty khác

AI agent của OpenAI, từng vượt khỏi môi trường kiểm thử an toàn và xâm nhập vào Hugging Face, cũng đã khai thác đoạn mã dễ bị tấn công được viết bởi một khách hàng của Modal Labs.

Giám đốc công nghệ của Modal khẳng định vụ tấn công đã xảy ra, nhưng nhấn mạnh rằng bản thân Modal không bị xâm nhập.

Cách AI agent của OpenAI tiếp cận khách hàng Modal Labs

Trong một bài đăng blog gần đây, OpenAI tiết lộ rằng các mô hình AI của mình chính là nguyên nhân dẫn đến sự cố an ninh mạng tại Hugging Face. Công ty gọi đây là “sự cố mạng chưa từng có tiền lệ”.

Những thông tin mới cho biết AI agent này đã vượt qua hệ thống nội bộ của Hugging Face. Ông Akshat Bubna, Giám đốc công nghệ của Modal, cho biết với Reuters rằng AI agent đã tận dụng đoạn mã dễ bị tấn công được một khách hàng chạy trên nền tảng Modal.

Bubna giải thích rằng khách hàng này đã công khai một endpoint mà không có xác thực, tức là bất kỳ ai trên mạng cũng có thể sử dụng sandbox của họ để chạy mã lệnh.

“Nền tảng và tính năng cô lập của Modal hoàn toàn không bị ảnh hưởng theo bất kỳ cách nào”, vị lãnh đạo khẳng định.

Theo dõi chúng tôi trên X để cập nhật nhanh những tin tức mới nhất

Hugging Face đã mô tả về sandbox bị kiểm soát trong một bài đăng kỹ thuật vào ngày 27/07/2026. Bài viết cho biết sandbox này nằm trên hạ tầng của nhà cung cấp bên thứ ba, nhưng không nêu rõ tên nhà cung cấp.

Bản cập nhật ngày 28/07/2026 của OpenAI cho biết các mô hình AI đã sử dụng các thông tin xác thực công khai để truy cập vào 4 tài khoản của 4 dịch vụ khác nhau.

“Một trong bốn tài khoản này được dùng để làm cầu nối và điểm lưu trữ tạm thời, và một tài khoản khác dùng cho lưu trữ dữ liệu. Hai tài khoản còn lại chỉ bị truy cập ở chế độ chỉ đọc và không dùng để tiếp tục xâm phạm Hugging Face”, công ty cho biết.

OpenAI cũng đã vô hiệu hóa, mã hóa và hạn chế quyền truy cập nghiên cứu đối với mẫu mô hình thử nghiệm nội bộ có liên quan đến sự cố này. Công ty cho biết chưa có hoạt động nào khác có mức độ nghiêm trọng hoặc quy mô lớn như vụ tấn công vào nền tảng Hugging Face.

Đăng ký kênh YouTube của chúng tôi để theo dõi những chia sẻ chuyên sâu từ các chuyên gia và nhà báo