Автономный хакер Strix нашел GitHub-токен с админ-доступом к Baseten за 25 минут
Strix, автономный агент для пентеста, просканировал *.baseten.co и нашел публичный Harbor-реестр. Оттуда он вытащил Docker-образ с GitHub PAT аккаунта basetenbot. Токен давал права администратора на основной репозиторий продукта, GitOps-репозиторий и Homebrew tap. Baseten подтвердил критичность и отозвал токен на следующий день.