AI-агент Strix получил admin-доступ к GitHub компании Baseten ($13 млрд) за 25 минут — без логинов и исходников. Агент нашёл публичный Harbor-реестр, скачал Docker-образ и обнаружил в истории сборки активный GitHub PAT с правами admin+push. Токен лежал там с 2023 года. Чистить файлы образа мало — build history хранит отдельную копию. Мы пробовали этого агента - жрет токены как не в себя… но ищет проблемы отменно. tg / max
AI-агент Strix получил admin-доступ к GitHub компании Baseten ($13 млрд) за 25…
Из этого канала
- #19368Anthropic (один чат-бот Claude): Оценка $965 млрд Выручка $65 млрд Walmart (10…
Anthropic (один чат-бот Claude): Оценка $965 млрд Выручка $65 млрд Walmart (10 500 магазинов + 2,1 млн человек): Оценка $870 млрд Выручка $713 млрд Софт с…
- #19369Коротко про реальную конкуренцию в бизнесе... да и в жизни. Особенно актуально…
Коротко про реальную конкуренцию в бизнесе... да и в жизни. Особенно актуально про блоги, личные бренды и публичную экспертность.
- #19370"Какой-то бред вообще :( Цитирую: ""При приёме на работу просят заявление на…
"Какой-то бред вообще :( Цитирую: ""При приёме на работу просят заявление на увольнение с открытой датой. А я в последнее время сталкиваюсь с этим всё чаще.
- #19366Нам часто пишут, просятся на стажировку. И тут большой вопрос, кто должен…
Нам часто пишут, просятся на стажировку. И тут большой вопрос, кто должен платить - мы или нам. Если человек у нас учится пусть платит.
- #19365Ну… не пол ляма, как все пугали, но тоже нихуа себе 🤷♀️ хотя вон промик на…
Ну… не пол ляма, как все пугали, но тоже нихуа себе 🤷♀️ хотя вон промик на 500р дали, чего жаловаться :) 140-160 будет стоить, когда цены устаканятся.