basetenbot

安全公司在Baseten AI推理服务中发现管理员GitHub令牌

一家名为Strix的安全公司在Baseten（一家估值130亿美元、提供AI推理服务的公司）中发现了一个关键漏洞。Strix的自主黑客代理（也名为Strix）发现了Baseten内部存储库的管理员级别GitHub个人访问令牌。该令牌嵌入在2023年3月的Docker镜像中，一直有效至2026年7月。Baseten的安全团队迅速响应，确认了问题并撤销了该令牌。