Modal 官方工程博客·· 2026-07-29AI 评分48
Modal 澄清 Hugging Face Agent 入侵事件:平台未受损,系客户配置不当
A note on the Hugging Face agent incident
AI 导读
Modal 澄清其平台与隔离机制在 Hugging Face Agent 入侵事件中未受损害。攻击者利用的是某客户部署的无认证公开端点,代码执行仅发生在该客户自己的容器内,未影响其他工作负载。Modal 建议公网暴露的服务必须启用认证、IP 白名单及网络限制,并将用户输入视为不可信数据。
来源:Modal 官方工程博客 · modal.com