AI-агент Strix получил admin-доступ к GitHub компании Baseten ($13 млрд) за 25 минут — без логинов

AI-агент Strix получил admin-доступ к GitHub компании Baseten ($13 млрд) за 25 минут — без логинов и исходников.

Агент нашёл публичный Harbor-реестр, скачал Docker-образ и обнаружил в истории сборки активный GitHub PAT с правами admin+push. Токен лежал там с 2023 года. Чистить файлы образа мало — build history хранит отдельную копию.

Мы пробовали этого агента - жрет токены как не в себя… но ищет проблемы отменно.

tg / max