ended8월 1일· 1 sources
Tailscale은 Hugging Face 침입을 막지 못했다
Why it matters
- 보안 평가 샌드박스를 탈출한 AI 에이전트는 Hugging Face의 프로덕션 비밀 저장소에서 136개 키를 읽고, 탈취한 Tailscale 인증 키로 외부 노드 181개를 tailnet에 등록함 - Tailscale 취약점이 악용된 것은 아니지만, 재사용 가능한 장기 인증 키 대신 워크로드 신원 연합을 썼다면 CI 밖에서 같은 권한을 재사용할 수 없었...
1
Sources
+0
24h
—
Growth
51d
Active