Исследователи Etugen обнаружили в Латвии открытый сервер группировки SKH, занимавшейся кражей доступа к ИИ-моделям. Из-за ошибки в настройке Python HTTP-сервера любой желающий мог просмотреть 10 138 файлов: скрипты атак, отчёты операторов, похищенные данные и SSH-ключи самих злоумышленников. В открытом каталоге находились 2 310 файлов с OAuth-данными аккаунтов OpenAI Codex. Также обнаружен план перехвата токенов Claude. По данным исследователей, хакеры перенаправляли трафик ИИ-сервисов через собственные прокси-серверы, перехватывали токены и пытались закрепиться в инфраструктуре жертв. Утечка позволила выявить три ранее неизвестных элемента инфраструктуры атакующих. Владельцам затронутых ИИ-шлюзов рекомендуют отозвать токены, проверить SSH-ключи и задания cron.