Strix 团队 25 分钟在 Baseten 公开镜像中发现可用 GitHub 管理员令牌

安全公司 Strix 用其自主渗透智能体扫描 *.baseten.co，约 25 分钟内在一个公开 Harbor 仓库的镜像构建历史中找到仍有效的 GitHub PAT，属 basetenbot 账号，对 Baseten 主产品仓库和 GitOps 仓库有 admin 和 push 权限。