Strix 개발팀이 Baseten 도입 검토 중 GitHub 관리자 권한을 획득한 사례.
Strix 개발팀은 AI 추론 서비스인 Baseten의 도입을 검토하면서 자율 보안 점검을 수행했습니다. 그 결과, 단 25분 만에 내부 GitHub 저장소 관리자 권한을 가진 토큰을 발견했습니다. 이는 공개된 Harbor 컨테이너 레지스트리에서 이미지를 내려받을 수 있는 상황을 초래했습니다.
Strix team gained GitHub admin privileges while reviewing Baseten for AI inference.
The Strix development team conducted an autonomous security check while considering the adoption of the AI inference service Baseten. They discovered a token with admin privileges to their internal GitHub repository in just 25 minutes. This led to the ability to download images from a public Harbor container registry.