Strix는 Baseten의 공개 Harbor 레지스트리 이미지 메타데이터에서 2023년 빌드에 사용한 GitHub 토큰을 발견했다고 공개했습니다. 2026년 7월 조사 당시에도 유효했고 일부 저장소의 쓰기와 관리 권한을 확인했지만, 연구진은 고객 데이터 복제나 코드 변경은 하지 않았다고 설명했습니다. Baseten은 제보 후 레지스트리 접근을 제한하고 토큰을 교체했습니다. Docker 공식 문서도 빌드 인자와 환경변수에 비밀을 넣으면 이미지에 남을 수 있다고 경고합니다. 비밀 마운트 사용과 기존 기록 점검이 필요한 사례이며 실제 고객 침해가 확인된 것은 아닙니다.