AI安全公司25分钟攻破Baseten生产GitHub仓库

Strix AI是一家开发自主黑客代理的安全公司。在考虑将自身及客户的数据托付给Baseten之前，他们对Baseten的域名进行了黑盒扫描。扫描仅用了25分钟，便发现了一个公开的Harbor容器镜像仓库。

Strix从这个公开仓库中下载了镜像，并在镜像构建历史中发现了一个GitHub个人访问令牌。该令牌属于basetenbot账户，拥有对Baseten主产品仓库、GitOps仓库及Homebrew tap的管理员和推送权限，同时还能读写多个私有仓库。

Baseten安全团队在收到报告后迅速响应，确认了该关键问题并轮换了令牌。Strix AI指出，这个令牌自2023年3月起有效，意味着暴露时间超过三年。