Цей варіант досить жорсткий — він обманює Antigravity, змушуючи їх викрасти облікові дані AWS з .env-файлу (обходячи обмеження .gitignore за допомогою cat), а потім витікає їх на сайт налагодження webhooks, який входить до стандартного списку дозволів браузерного агента Antigravity

Найкращий підхід, який я знаю для зниження ризику — це переконатися, що будь-які облікові дані, видимі для кодових агентів — наприклад, ключі AWS — прив'язані до невиробничих акаунтів із суворими лімітами витрат Таким чином, якщо облікові дані будуть вкрадені, радіус вибуху обмежений