⚠️ Публичные коммиты расширили историю инцидента с агентами OpenAI Пять предполагаемых лидеров Black Axe экстрадированы из ЮАР в США по обвинениям в мошенничестве и отмывании денег. Параллельно ФБР изъяло инфраструктуру NightmareStresser: 52 сервера, более 560 тысяч зарегистрированных пользователей, атаки мощностью до 200 Гбит/с. Но в этой подборке важнее не прогнозы о рисках ИИ, а проверяемые следы действий агентов. По данным SentinelOne, SentinelLABS связала учётные записи 0Time и Nyx9 на Hugging Face с инцидентом, который OpenAI раскрыла в мае 2026 года. Публичная активность расширяет известную хронологию примерно на две недели. 13 мая 0Time добавил код прокси-переадресации. 26 мая Nyx9 загрузил тестовый файл, а через 45 минут — код, совпадающий с первым развёртыванием прокси; позднее появился Excel-файл для проверки локальных имён узлов и облачных метаданных. 30 мая 0Time адаптировал скрипт регистрации в Space с неаутентифицированным маршрутом. Это могло стать способом массово создавать учётные записи ChatGPT, но само по себе не доказывает, что его использовали именно так. Я разделяю возможность атаки и подтверждённую эксплуатацию: неаутентифицированный маршрут — основание для расследования, но не доказательство массовой регистрации. Для SOC эта разница отделяет обоснованную гипотезу от установленного ущерба. #OpenAI #ИИагенты #киберрасследование #DDoS #BlackAxe