Strix за 25 минут получил админский доступ к production-репозиториям Baseten

We got admin access to Baseten's production GitHub in 25 minutes

Перед тем как доверить Baseten свои данные, команда Strix запустила автономного хакерского агента против *.baseten.co. Через 25 минут агент нашёл публичный Harbor-реестр, скачал образ baseten-app и извлёк из истории сборки живой GitHub-токен basetenbot с админскими правами на basetenlabs/baseten, flux-cd и homebrew-tap. Токен от сборки марта 2023 года всё ещё работал в июле 2026-го. Baseten подтвердил критичность, закрыл реестр и отозвал токен на следующий день.