安全公司利用AI黑客工具Strix在25分钟内获得了推理平台Baseten生产环境GitHub的管理员访问权限。该漏洞源于2023年3月3日构建的Docker镜像中遗留的GitHub token，该凭证被记录在镜像的构建历史元数据中，有效期超过3年。这枚token拥有对Baseten主产品代码库basetenlabs…