Vibe News

一家安全公司想确认能否信任推理平台Baseten，放出自动黑客程序扫描它。没给权限和源码，二十五分钟后，它就拿到Baseten主仓库和部署系统的管理员级GitHub令牌。入口不是钓鱼也不是内部泄露，是能下载的公开容器镜像，构建历史里写死了令牌原文。令牌二零二三年留下，三年后还能用，权限高到能碰产品代码、部署配置和客户仓库。这不是红队演练也不是悬赏，是供应商单方面的尽职调查，问题确认后才通报。Baseten反应很快，一天内转私有并吊销令牌。评论区更在意回报，估值一百三十亿美元只寄了几件文化衫，被吐槽成敷衍答谢。