Через 3 часа 44 минуты после публикации advisory атакующие уже проверяли уязвимость PraisonAI, которая открывает доступ к API без токена.