#devsecops
-
GitLab закрыл критическую уязвимость AI Gateway с выполнением команд на серверах
Ошибка с оценкой 9.9 позволяла авторизованному пользователю Duo Agent Platform выбраться из песочницы шаблона промпта и выполнить произвольные команды на шлюзе. Действовать нужно только тем, кто размещает AI Gateway у себя.
-
За 25 минут до админ-доступа: как ИИ-агент нашёл живой GitHub-токен Baseten
Компания Strix проверяла провайдера инференса Baseten перед тем, как доверить ему свои данные — и её автономный агент за 25 минут получил токен с правами администратора на ключевые репозитории.