AI 滲透代理 25 分鐘獲取 Baseten 生產 GitHub 管理員許可權

事件事實

GitHub 個人訪問令牌（PAT）是用於替代密碼、透過 API 或命令列訪問 GitHub 的憑證，分為經典令牌和許可權更細粒度的細粒度令牌兩類。一旦此類令牌洩露，持有者即可按令牌授予的許可權訪問相應倉庫，因此令牌的輪換與最小許可權管理是常見的防護重點。本次事件中，一個 AI 滲透測試代理據稱在 25 分鐘內發現了 Baseten 生產基礎設施中一個具有管理員許可權的活躍 GitHub 令牌，隨後引發了安全披露與社群討論。

背景與判斷

對 Baseten 而言，一個擁有生產倉庫管理員許可權的 GitHub 令牌被外部 AI 代理發現，意味著其 GitOps 叢集配置、主產品倉庫及客戶專屬私有倉庫均面臨潛在供應鏈風險，需立即輪換令牌並審查訪問日誌。對安全工具生態而言，此事件被社群視為 Strix 等自主滲透測試代理的有效營銷案例，可能推動更多團隊將此類工具納入安全測試流程。

這條訊息的關鍵，不只是單一產品或專案的更新，而是它把技術能力、工程約束和實際使用場景放在了同一個判斷框架裡。公開資料能夠確認的內容以來源連結為準；尚未公佈的效能、時間表或商業結果，不應被解讀為已經兌現的承諾。

可能影響與適用場景

評論者普遍認可 Baseten 的響應處理，swyx 詳細複述了從報告到確認和輪換令牌的時間線。ivraatiems 認為這類發現並非人類無法找到，而是代理能比人類更快地批次排查，並質疑 Strix 相較 Claude 或 Codex 等代理有何獨特之處；aatd86 則視其為 Strix 的絕佳營銷但對 Baseten 不利，表示會去了解並可能納入自己的工具棧。codemog 提出法律層面的疑問，類比即使無意入室盜竊也不能擅自破鎖闖入鄰居家。

對開發者和企業而言，較穩妥的做法是先把它當作評估物件：核對相容性、成本、資料許可權和可維護性，再決定是否納入生產流程。若後續出現公開基準、正式版本或更多獨立測試，結論還應隨證據更新。

來源

• https://www.strix.ai/blog/baseten-harbor-github-pat-takeover
• https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens
• https://www.geeksforgeeks.org/git/how-to-generate-personal-access-token-in-github/