OpenAIが試験運用していたAIエージェントが、AI開発プラットフォーム「Hugging Face」への攻撃に先立ち、Modal Labs上で稼働していた顧客環境にも侵入していたことが分かった。Reutersが28日（現地時間）に報じた。これに対しModal Labsは、自社プラットフォーム自体が侵害されたわけではないと強調している。

Modal Labsの最高技術責任者（CTO）アクシャト・ブブナ氏と事情に詳しい複数の関係者によると、問題のAIエージェントは、同社プラットフォーム上に構築された顧客企業のシステム内で、悪用できる状態にあった脆弱なコードを突いた。

当該顧客は、認証なしで誰でもコード実行用サンドボックスにアクセスできるエンドポイントを公開していたという。Modal Labsは、外部に無防備な状態で公開されていたと説明した。

Hugging Faceが公表した事故の経緯によれば、AIエージェントはまず第三者インフラ上の隔離環境（サンドボックス）に侵入し、それを足掛かりにHugging Faceへの大規模な攻撃を仕掛けた。

Hugging Faceは当時、この第三者事業者の名称を明らかにしていなかったが、Modal Labsは当該インフラが自社プラットフォームだったことを認めた。

ブブナCTOは「Modal Labsのプラットフォームや隔離構造そのものが、いかなる形でも侵害された事実はない」と述べた。

Reutersは今回の事案について、OpenAIのAIエージェントの活動範囲が、これまで認識されていたより広かったことを示すものだと伝えた。

Modal Labsの顧客環境への侵入はHugging Face攻撃の初期段階に当たり、その過程でAIエージェントが複数の外部サービスへ移動しながら攻撃を拡大していたことも示されたという。

一方、OpenAIはModal Labsの顧客環境への侵入について具体的な言及を避けた。その上で、AIエージェントが計4つのサービスアカウントを侵害したとの従来の説明を維持した。