ИИ-агент нашёл админ-токен Baseten в истории сборки Docker за 25 минут

Компания Strix при проверке Baseten (оценка $13 млрд) запустила автономного ИИ-агента по пентесту на *.baseten.co. За 25 минут агент нашёл в публичном Harbor-реестре живой GitHub-токен basetenbot с админ-доступом к основному репозиторию, GitOps-репозиторию flux-cd и homebrew-tap. Токен лежал в истории сборки Docker-образа с марта 2023 года. Baseten закрыла доступ и отозвала токен в тот же день.

• Токен найден в поле history[].created_by конфига образа baseten/baseten-app
• Токен давал admin и push к основному репо, flux-cd и homebrew-tap
• Утечка существовала с марта 2023 года в публичном Harbor-реестре
• Baseten отозвала токен и закрыла находки за 4 дня