gg2
对 Baseten 生产环境 GitHub 的管理员访问权限
一句话看懂
Strix 在大约 25 分钟内就找到了 Baseten 仓库的一个有效 GitHub 管理员令牌。
该令牌自 2023 年 3 月起就已暴露，给 Baseten 的客户带来了供应链风险。
来龙去脉
- 2023年3月一个构建步骤暴露了 basetenbot 的 GitHub 个人访问令牌。
- 2026年7月Strix 发现了该令牌，它已保持有效超过三年。
- 2026年9月1日Strix 发布了其博客文章《我们本想用 Baseten 做推理，结果却拿到了他们 GitHub 的管理员权限》。