Утечка токена произошла из-за хранения секретов в Docker-образах, а не из-за сложной атаки. Baseten оперативно устранила уязвимость без компрометации данных клиентов. Токен оставался активным более трёх лет (с марта 2023 по июль 2026), что указывает на отсутствие политики ротации PAT и использование бессрочных токенов — классическая ошибка. Уязвимость была обнаружена простым сканированием Docker-образов, а не AI-агентом. Любой детерминированный пентест-инструмент мог это сделать. Использование Docker build-аргументов для секретов небезопасно. Следует использовать build secrets с флагом --provenance=false для удаления метаданных. Baseten профессионально отреагировала: ротировала токен, удалила образ, сотрудничала с Strix и подтвердила отсутствие эксплуатации по логам. Спор: Strix запустила агента без согласия на домене клиента — одни считают это нарушением этики, другие — стандартной пентест-практикой при проверке поставщиков. Спор: Strix использовала AI-агент как маркетинговый ход — одни видят в этом рекламу уязвимости, другие — корректное раскрытие, улучшившее отраслевую безопасность. Совет: Все секреты, включая GitHub-токены, должны иметь короткий срок жизни и автоматически ротироваться — ежемесячно, а в будущем — ежечасно. Совет: Не храните проприетарные репозитории, GitOps-конфигурации или CI/CD-пайплайны на GitHub — это как оставлять ключи от дома на улице, особенно при наличии частных альтернатив. Совет: SOC2 Type II или HIPAA не гарантируют отсутствия базовых ошибок вроде хранения токенов в образах. Аудит должен проверять фактическую реализацию, а не только документы. Совет: Секреты в Docker-сборке должны изолироваться через build secrets, а не через build args — иначе они остаются в слоях и доступны всем с доступом к реестру. Сложность не в том, что AI-агент нашёл то, что человек не смог — а в том, что человек не стал проверять историю сборки Docker-образов, хотя это элементарно и критично. Инцидент подчеркивает: большинство утечек происходят из-за простых, известных и предотвратимых ошибок — неограниченных токенов и публичных образов с секретами. Совет: Регулярное сканирование публичных реестров контейнеров на секреты — обязательная практика для любой компании, заботящейся о репутации и безопасности клиентов. Baseten не была единственной жертвой — подобные утечки происходят ежедневно, но редко публикуются, так как компании их скрывают, а агенты не публикуют отчёты. Совет: Для защиты необходимо внедрять автоматическое сканирование образов на секреты на этапе сборки и блокировать публикацию образов с любыми следами токенов.