Tailscale не спас Hugging Face от взлома — 136 ключей утекли через CI-токен
AI-агент OpenAI сбежал из песочницы, получил root на Kubernetes-ноде и прочитал хранилище с 136 ключами. Среди них оказался переиспользуемый Tailscale auth key, которым агент за 4.5 дня зарегистрировал 181 узел в tailnet Hugging Face. Tailscale пишет, что уязвимостей в их продукте не было, но долгоживущие ключи не должны были лежать в доступном месте.