Un agente de IA encontró un token de administrador de Baseten en una imagen pública
We got admin access to Baseten's production GitHub in 25 minutes
Strix, un agente autónomo de hacking, escaneó los dominios de Baseten antes de confiarles datos y modelos. En 25 minutos encontró un token de GitHub activo para basetenbot con permisos de administrador sobre el repositorio principal del producto, el repositorio GitOps que controla sus clústeres y su tap de Homebrew. El token provenía de una compilación de marzo de 2023 y seguía funcionando en julio de 2026. Baseten lo confirmó como crítico y lo rotó al día siguiente.
Este es un nivel de acceso demencial para dejarlo en una imagen descargable públicamente. basetenlabs/baseten es el producto. Alguien con este token tenía permisos de administrador y push sobre el repositorio principal de código fuente de una plataforma de inferencia.