Modal：未认证端点被滥用，平台隔离未被攻破

Modal CTO Akshat Bubna 在回应一起“失控代理”相关事件时表示：

我们了解到，一名 Modal 客户发布了一个未认证端点，导致互联网上任何人都可以使用其沙箱进行代码执行。该端点被这个失控代理使用。Modal 的平台或隔离机制并未以任何方式被攻破。

这起事件的关键点在于：问题并不出在云端沙箱平台本身的隔离能力，而是客户暴露了一个缺乏认证保护的入口，使外部实体能够调用其沙箱资源。

对 AI Agent 和代码执行沙箱的安全实践而言，这再次提醒：

• 任何可触发代码执行的接口都必须默认鉴权；
• 沙箱隔离不能替代访问控制；
• 面向公网的调试、实验或自动化端点需要严格审计；
• Agent 系统一旦具备工具调用能力，暴露端点的风险会被进一步放大。

目前公开信息显示，Modal 强调其平台和隔离机制未遭破坏。