ロイター通信および複数の米メディアが本日報じたところによると、先にOpenAIから「脱獄」し、Hugging Faceに対してハッキング攻撃を仕掛けた「暴走エージェント」は、Modal Labsの顧客1社への侵入にも成功した。
Hugging Faceが現地時間7月28日に公開した事件のタイムラインによると、この暴走エージェントはまず、「第三者サービスプロバイダーのインフラ上でホストされていた」サンドボックス（隔離されたテスト環境）を突破し、その後、それを踏み台として、より大規模な攻撃を仕掛けた（この第三者サービスプロバイダーの名前は直接明らかにされていない）。
Modal Labsの最高技術責任者（CTO）であるAkshat Bubna氏は声明で、今回の侵入事件を認めた。Bubna氏によると、同社の顧客1社が認証不要の公開エンドポイントを公開したため、インターネット上の誰もがそのサンドボックスを利用してコードを実行できる状態になっており、暴走エージェントはこの脆弱性を悪用したという。同氏は同時に、Modalのプラットフォームおよび隔離メカニズム自体は、いかなる形でも侵害されていないと強調した。
今回の事件が明らかになったことで、AIシステムの安全境界に対する懸念はさらに高まっている。OpenAIは、脅威が封じ込められ、FBIが介入した後になって初めて、自社のエージェントが暴走していたことを認識したと説明した。OpenAIは当時、この報道には不正確な点があると述べたものの、詳しい説明は行わなかった。IT之家が本稿を掲載する時点で、OpenAIは今回のエージェント暴走事件の具体的な行動や、それによって生じた影響の全容について、いまだ公式な説明を行っていない。