25분 만에 Baseten의 프로덕션 GitHub 관리자 권한을 확보함

자율 해킹 에이전트 Strix가 자격 증명이나 소스 코드 없이 Baseten을 점검해, 약 25분 만에 내부 저장소 관리자 권한이 있는 유효한 GitHub 토큰을 발견함
공개된 Harbor 컨테이너 레지스트리에서 이미지를 내려받을 수 있었고, Docker 빌드 이력...