Según Microsoft, agentes de IA robaron claves de la nube en cinco minutos.

En tan solo cinco minutos, un agente de IA pasó de escanear GitHub en busca de secretos filtrados a copiar datos de Azure Key Vault, según informó Microsoft Threat Intelligence. La compañía ha observado cómo los ciberdelincuentes utilizan un marco ofensivo de IA llamado ARTEX para buscar credenciales, inicios de sesión de aplicaciones y claves de API de IA que se encuentran en el sitio público para compartir código, y luego las utilizan contra Azure y Microsoft Entra.

Microsoft exponer los hallazgos En un informe del 5 de noviembre, se describió Key Vault como el servicio donde las aplicaciones en la nube almacenan contraseñas y claves. La búsqueda de contraseñas residuales en código público solía requerir que una persona encontrara, leyera y probara cada secreto. ARTEX permite a los atacantes escanear más rápido y que el agente ejecute los siguientes pasos sin necesidad de que alguien esté frente al teclado en cada paso.

Desde un escaneo de GitHub hasta un Key Vault

Microsoft afirmó que los atacantes comenzaron a enviar grandes volúmenes de consultas a GitHub en busca de secretos ya en agosto de 2026, a menudo nombrando una organización objetivo junto con palabras clave relacionadas con secretos, servicios en la nube u otro proveedor de IA.

Registros posteriores a partir del 28 de octubre

Desde aproximadamente el 28 de octubre de 2026, Microsoft detectó inicios de sesión exitosos de entidades de servicio (la identidad de inicio de sesión que usa una aplicación en la nube) desde la dirección IP 199.19.77.84 y direcciones relacionadas, utilizando credenciales de aplicación filtradas pero aún válidas en múltiples inquilinos. En algunos casos, una credencial de aplicación multiinquilino propiedad del proveedor se vio comprometida en origen y se utilizó para llegar a clientes posteriores. Los atacantes utilizaron esos inicios de sesión para mapear recursos en la nube, robar más credenciales y datos de Key Vaults y cuentas de almacenamiento, y abusar de los servicios de IA de Azure.

Borrar el secreto no es suficiente

Microsoft indicó que las organizaciones deberían analizar su código de GitHub en busca de secretos y considerar que cualquier elemento encontrado ya está comprometido. Eliminar un secreto de un repositorio no soluciona el problema, ya que la credencial permanece utilizable hasta que se revoca o se reemplaza. La compañía recomienda que las aplicaciones dejen de usar secretos de cliente de larga duración almacenados en el código y utilicen identidades administradas en su lugar.

GitHub analiza automáticamente los repositorios públicos en busca de información confidencial, y las organizaciones pueden activar la monitorización pública para detectar filtraciones más allá de las que gestionan. Microsoft también recomienda a los responsables de seguridad GitHub Advanced Security para Azure DevOps y Microsoft Defender para la nube.

Esta campaña difiere del caso reciente en el que Según Google, el robo de claves API de IA generó facturas por valor de 1 millón de dólares.. Aquí, los secretos filtrados se utilizaron como puerta de entrada a la propia Azure.

Por qué es importante

Las herramientas de Agentic ahora reducen a minutos la búsqueda manual de credenciales en la nube filtradas, y un secreto que se deja en un repositorio público permanece como clave activa hasta que alguien la reemplace. Los equipos que aún almacenan secretos de aplicaciones de larga duración en el código están expuestos a esta velocidad, incluso después de eliminar el archivo problemático.