KI-Agenten stahlen Cloud-Schlüssel in fünf Minuten, sagt Microsoft.
Microsoft zufolge durchsuchte ein KI-Agent innerhalb von fünf Minuten das öffentliche GitHub-Repository nach durchgesickerten Geheimnissen und kopierte anschließend Daten aus einem Azure Key Vault. Das Unternehmen bringt die Angriffe mit einem Agenten-Framework namens ARTEX in Verbindung.
Laut Microsoft Threat Intelligence durchsuchte ein KI-Agent innerhalb von nur fünf Minuten das öffentliche GitHub-Repository nach geleakten Geheimnissen und kopierte anschließend Daten aus einem Azure Key Vault. Das Unternehmen beobachtete, wie Angreifer ein offensives KI-Framework namens ARTEX nutzten, um auf der öffentlichen Code-Sharing-Plattform nach Anmeldeinformationen, Anwendungslogins und KI-API-Schlüsseln zu suchen und diese anschließend gegen Azure und Microsoft Entra einzusetzen.
Microsoft die Ergebnisse In einem Bericht vom 5. November wird Key Vault als Cloud-Speicher für Passwörter und Schlüssel beschrieben. Früher musste man für die Suche nach verbliebenen Passwörtern in öffentlich zugänglichem Quellcode darauf warten, dass eine Person jedes Geheimnis fand, las und ausprobierte. ARTEX ermöglicht Angreifern schnellere Scans und lässt den Agenten die nächsten Schritte ausführen, ohne dass jeder Schritt manuell eingegeben werden muss.
Vom GitHub-Scan zum Key Vault
Microsoft gab an, dass die Akteure bereits im August 2026 damit begonnen hätten, große Mengen von GitHub-Anfragen nach Geheimnissen zu senden, wobei sie häufig eine Zielorganisation sowie Schlüsselwörter für Geheimnisse, Cloud-Dienste oder einen anderen KI-Anbieter nannten.
Folgeanmeldungen ab dem 28. Oktober
Ab etwa dem 28. Oktober 2026 verzeichnete Microsoft erfolgreiche Anmeldungen von Dienstprinzipalen – der Anmeldeidentität, die eine App in der Cloud verwendet – von der IP-Adresse 199.19.77.84 und verwandten Adressen. Dabei wurden geleakte, aber noch gültige Anmeldeinformationen für Anwendungen in mehreren Mandanten verwendet. In einigen Fällen wurden die Anmeldeinformationen einer mandantenfähigen Anwendung eines Anbieters direkt an der Quelle kompromittiert und genutzt, um nachgelagerte Kunden zu erreichen. Die Angreifer verwendeten diese Anmeldeinformationen, um Cloud-Ressourcen zu kartieren, weitere Anmeldeinformationen und Daten aus Key Vaults und Speicherkonten zu stehlen und Azure-KI-Dienste zu missbrauchen.
Das Löschen des Geheimnisses reicht nicht aus
Microsoft empfiehlt Unternehmen, ihren GitHub-Code auf geheime Informationen zu überprüfen und alle gefundenen Informationen als bereits kompromittiert zu betrachten. Das Entfernen eines Geheimnisses aus einem Repository behebt das Problem nicht, da die Anmeldeinformationen so lange nutzbar bleiben, bis sie widerrufen oder ausgetauscht werden. Das Unternehmen rät daher, Anwendungen von langlebigen, im Code gespeicherten Clientgeheimnissen auf verwaltete Identitäten umzustellen.
GitHub scannt öffentliche Repositories automatisch nach Geheimnissen, und Organisationen können die öffentliche Überwachung aktivieren, um auch Datenlecks außerhalb ihres eigenen Bereichs aufzudecken. Microsoft verweist Sicherheitsverantwortliche außerdem auf GitHub Advanced Security für Azure DevOps und die Empfehlungen von Microsoft Defender for Cloud.
Diese Kampagne unterscheidet sich von dem jüngsten Fall, in dem Laut Google verursachten gestohlene KI-API-Schlüssel Kosten in Höhe von 1 Million US-Dollar.. Hier wurden die durchgesickerten Geheimnisse als Tor zu Azure selbst genutzt.
Warum es wichtig ist
Die Tools von Agentic verkürzen die ehemals manuelle Suche nach geleakten Cloud-Zugangsdaten auf wenige Minuten, und ein in einem öffentlichen Repository hinterlegter Schlüssel bleibt so lange aktiv, bis er ausgetauscht wird. Teams, die weiterhin langlebige Anwendungsgeheimnisse im Code speichern, sind dieser Geschwindigkeit ausgesetzt, selbst nachdem sie die betreffende Datei gelöscht haben.
