据发布于 strix.ai 博客的一篇文章，其作者声称在 25 分钟内获得了 Baseten 生产环境 GitHub 的管理员权限。从文章链接标识（baseten-harbor-github-pat-takeover）看，该事件疑与 Harbor 及 GitHub 个人访问令牌（PAT）相关的接管路径有关。截至本条快讯发出，可获取的公开信息仅为标题与链接，博客未在已有摘要中披露具体入侵步骤、涉及的仓库范围、持续时间，Baseten 方面亦无公开回应。
按一般工程实践，生产 GitHub 组织的管理员权限通常意味着对源码仓库、CI/CD 配置、部署密钥与 Secrets 的完整控制。因此一旦此类事件属实，其影响往往不止于代码泄露，还会沿构建与发布链路向客户侧传导。对 Baseten 这类 AI 基础设施公司而言，平台承载着客户的模型资产、推理配置与访问凭证，供应链层面的暴露会被迅速放大。
这条消息更值得关注的并非"25 分钟"这一数字本身，而是 PAT 这一长期存在的薄弱环节。PAT 常常权限过宽、有效期过长、缺少绑定与轮换机制，且容易散落在 CI 日志、部署脚本和第三方集成中。安全社区此前已多次指出，一个泄露的 PAT 足以绕过 SSO、2FA 等外围防护，直接进入组织内部。
对 AI 平台与基础设施团队而言，可立即落地的检查项包括：审计并收紧 PAT 的权限与有效期、优先改用短期凭证、对组织级管理员操作开启审计与告警、把 CI/CD 密钥权限与代码仓库权限隔离。事件的具体细节仍有待博客原文及各方说明，我们将持续关注后续进展。