Este é bastante desagradável - engana o Antigravity para roubar credenciais da AWS de um arquivo .env (contornando as restrições do .gitignore usando cat) e depois as vaza para um site de depuração de webhooks que está incluído na lista de permissões padrão do agente do navegador Antigravity.

A melhor abordagem que conheço para reduzir o risco aqui é garantir que quaisquer credenciais visíveis para agentes de codificação - como chaves da AWS - estejam ligadas a contas não produtivas com limites de gastos rigorosos Dessa forma, se as credenciais forem roubadas, o raio de impacto é limitado