#APIセキュリティ の記事一覧（1）

Modalの「サンドボックス悪用」の真相は？CTOが語る責任の所在と、自社エンドポイントの認証漏れという教訓

クラウド実行基盤Modalは2026年7月28日、AIエージェントによるサンドボックス悪用は自社プラットフォームの侵害ではなく、顧客が公開した「認証のないエンドポイント」が原因だとCTOのAkshat Bubna氏が表明しました。誰でもコード実行に使える状態が悪用されたもので、Modalの分離機構は破られていないとしています。