Мы собирались доверить свои данные Baseten, поэтому запустили Strix для проверки безопасности. Примерно через 25 минут у него был активный токен GitHub с правами администратора на уровне репозитория во внутренних репозиториях Baseten.

Мы создаём Strix — автономного хакерского агента, которому нужен дешёвый и быстрый инференс. Baseten — отличный продукт стоимостью 13 миллиардов долларов, от которого зависят многие серьёзные компании. Но как компания по безопасности мы сканируем поставщиков перед передачей данных. Мы направили Strix на *.baseten.co без учётных данных. Он обнаружил активный персональный токен доступа GitHub для basetenbot с правами администратора и push в основной репозиторий продукта Baseten, репозиторий Git Ops, Homebrew tap, а также правами чтения/записи в другие приватные репозитории. Образ был собран в марте 2023 года, а токен всё ещё работал в июле 2026 года.

Честь и хвала команде безопасности Baseten: они подтвердили проблему как критическую, заблокировали проект реестра и сменили токен уже к следующему дню.

Strix перечислил хосты и обнаружил реестр Harbor по адресу gcp-us-east4-zlw.registry.baseten.co. Публичный проект позволял анонимно скачивать образы, включая baseten/baseten-app. Strix скачал слои, запустил TruffleHog и обнаружил токен в конфигурации образа.

Ключевые сущности: Компании: Baseten, Strix, Harbor, TruffleHog | Расположения: gcp-us-east4-zlw.registry.baseten.co