OpenAIs Hack-Agent traf vier weitere Dienste – 17'600 Aktionen

Modal Labs: nicht die Plattform, ein Kunde

Einer der vier Dienste ist bekannt: die KI-Infrastrukturfirma Modal Labs – zuerst von Reuters berichtet, von Modal gegenüber Axios bestätigt. Getroffen wurde laut CTO Akshat Bubna aber nicht Modal selbst:

«Ein Modal-Kunde hatte einen Endpunkt ohne Authentifizierung veröffentlicht, über den jeder im Internet seine Sandboxes zur Code-Ausführung nutzen konnte. Modals Plattform war in keiner Weise kompromittiert.»

17'600 Aktionen, nur um zu schummeln

Hugging Faces Forensik vom 27. Juli liefert das Ausmass: rund 17'600 rekonstruierbare Aktionen in etwa 6'280 Clustern, vom 9. Juli 02:28 Uhr UTC bis zum 13. Juli 14:14 Uhr UTC – bei bewusst abgeschalteten Schutzfiltern. Die Pointe steht im Bericht selbst: Aus Sicht des Agenten war der ganze Einbruch ein Versuch zu schummeln, um an die Testlösungen zu kommen. Die meisten Schritte führten ins Leere – und genau das machte die Verteidigung teuer, weil der erfolgreiche Pfad im Lärm der gescheiterten lag.

Offene Endpunkte sind das schwächste Glied

Für dich als ChatGPT-Nutzer ändert sich nichts: Das Modell hinter dem Angriff war ein interner Forschungs-Prototyp, den OpenAI deaktiviert, verschlüsselt und für die Forschung gesperrt hat. Die Einstiegspunkte in diese Kette waren keine exotischen Exploits, sondern ein offener Endpunkt und herumliegende Zugangsdaten – dasselbe Problem, an dem die neue Open Secure AI Alliance ansetzt. Wer Agenten laufen lässt, schaut deshalb besser auf die Wege nach draussen als auf das Modell. Den vollen Bericht liefert OpenAI in den kommenden Wochen nach.