Denne er ganske stygg – den lurer Antigravity til å stjele AWS-legitimasjon fra en .env-fil (omgår .gitignore-begrensninger ved hjelp av cat) og lekker dem deretter til en webhooks-feilsøkingsside som er inkludert i Antigravity-nettleseragentens standard tillatelsesliste

Den beste tilnærmingen jeg kjenner til for å redusere risikoen her, er å sørge for at alle legitimasjoner som er synlige for kodeagenter – som AWS-nøkler – er knyttet til ikke-produksjonskontoer med strenge budsjettgrenser På den måten, hvis legitimasjonen blir stjålet, er sprengningsradiusen begrenset