Tämä on aika ikävä – se huijaa Antigravityä varastamaan AWS-tunnukset .env-tiedostosta (kiertäen .gitignore-rajoituksia catilla) ja vuotaa ne sitten webhooks-virheenkorjaussivustolle, joka sisältyy Antigravity-selaimen agentin oletuslupalistalle.

Paras tapa, jonka tiedän riskin vähentämiseksi, on varmistaa, että kaikki koodausagenteille näkyvät tunnukset – kuten AWS-avaimet – on sidottu ei-tuotantotileihin, joissa on tiukat kulutusrajat Näin jos tunnukset varastetaan, räjähdysalue on rajallinen