25 分钟拿下 Baseten 生产环境:GitHub PAT 劫持攻击实录
bearsyankees · hn · 2026-09-16
安全公司 Strix 撰文披露,他们仅用 25 分钟就通过 GitHub Personal Access Token(PAT)接管了 AI 推理公司 Baseten 的生产环境 GitHub 权限。
文章走查了完整的攻击链:从 PAT 权限配置过宽、令牌泄露途径,到利用令牌横向移动进入生产系统的过程,说明了 CI/CD 与云基础设施中长寿命凭证的普遍风险。
对使用 GitHub PAT 连接部署流水线的 AI 公司来说,这是一份很有参考价值的安全案例。
「Infra」频道最新
- 普林斯顿造出光可编程「可擦写」超薄半导体，仅数分子厚 — MengdiWang10 · 2026-09-16
- M5 Pro 48GB 跑 Qwen Flash:13-14 tok/s、吃 21-24GB 内存 — carloslfu · 2026-09-16
- 黄仁勋批超大规模云厂商:一年一规划,永远踩错 AI 节奏 — rohanpaul_ai · 2026-09-16
- 双 5090 跨机 RPC 跑 Qwen:解码 90-100 tok/s,预填充 3000 tok/s — ilarp · 2026-09-16
- Chris Lattner 将在 PyTorch 大会讲 Mojo 与 MAX 异构计算平台 — PyTorch · 2026-09-16
- 预测：2035 年美国数据中心天然气消耗将超德日两国总和 — TechCrunch AI · 2026-09-16