安全公司25分钟攻破Baseten生产环境
推荐指数 64.0 NO. 011 · 2026.09.16
发布2026/09/15Score131Comments57
为什么值得看
安全公司Strix用自家AI黑客代理，25分钟内拿到Baseten内部GitHub仓库的管理员权限。这暴露了高估值AI基础设施公司的供应链安全风险，选择第三方推理服务商前需重新评估安全审计流程。
编辑判断
这件事最讽刺的点在于：Baseten本身就是做AI推理基础设施的，客户把模型和数据交给他们跑，结果自己的代码仓库却门户大开。Strix作为潜在客户在签约前做尽职调查，这比任何第三方审计都更有说服力——因为动机是真实的商业利益，不是走过场。
对AI工程师的直接影响是：如果你在用Baseten、Replicate、Fireworks这类推理平台，现在就该问自己三个问题：他们有没有SOC 2 Type II的实际执行证据？你的API key在他们的日志系统里怎么流转？模型权重上传后有没有隔离存储？
更深一层，Strix这类自主渗透测试工具的出现，意味着安全审计的成本结构正在改变。以前请人工红队做一轮测试可能要数万美元和几周时间，现在AI代理25分钟出结果。这对整个B2B SaaS行业的安全基线会是强制性的抬升，跟不上的一方会直接失去企业客户。
社区反馈
意见分歧 55 条评论
核心争论：漏洞赏金是否应现金支付，还是公关曝光和周边足够
We were (and still are) considering them as an inference provider and did a quick check first... but kudos to their team for the fast patch
We really are entering the AI economy. Now if only we knew if the stonks would go up or down (due to global turmoil) before I throw my savings at the SPY
Right now Trump is the wild card you have to take in account. He’s influencing the SPY way more than the AI trade