Microsoft afferma che agenti basati sull'intelligenza artificiale hanno rubato le chiavi cloud in cinque minuti.

In soli cinque minuti, un agente di intelligenza artificiale è passato dalla scansione di GitHub pubblico alla ricerca di segreti trapelati alla copia di dati da un Azure Key Vault, ha affermato Microsoft Threat Intelligence. L'azienda ha osservato autori di minacce utilizzare un framework offensivo di intelligenza artificiale chiamato ARTEX per individuare credenziali, accessi alle applicazioni e chiavi API di intelligenza artificiale lasciate sul sito pubblico di condivisione del codice, per poi utilizzarle contro Azure e Microsoft Entra.

Microsoft esporre i risultati In un rapporto del 5 novembre, Key Vault è il servizio in cui le app cloud archiviano password e chiavi. La ricerca di password residue nel codice pubblico in passato richiedeva che qualcuno le trovasse, le leggesse e provasse ogni segreto. ARTEX consente agli aggressori di eseguire scansioni più rapide e di far sì che l'agente esegua i passaggi successivi senza che sia necessario l'intervento umano per ciascuno di essi.

Da una scansione di GitHub a un Key Vault

Microsoft ha affermato che gli autori dell'attacco hanno iniziato a inviare un gran numero di query su GitHub per ottenere informazioni riservate già nell'agosto del 2026, spesso specificando il nome dell'organizzazione bersaglio e parole chiave relative a segreti, servizi cloud o altri fornitori di intelligenza artificiale.

Registrazioni successive a partire dal 28 ottobre

A partire dal 28 ottobre 2026 circa, Microsoft ha rilevato accessi riusciti tramite l'identità del service principal (l'identità di login utilizzata da un'app nel cloud) dall'indirizzo IP 199.19.77.84 e indirizzi correlati, utilizzando credenziali applicative compromesse ma ancora valide su più tenant. In alcuni casi, le credenziali applicative multitenant di proprietà di un fornitore sono state compromesse alla fonte e utilizzate per raggiungere i clienti a valle. Gli autori dell'attacco hanno utilizzato questi accessi per mappare le risorse cloud, rubare ulteriori credenziali e dati da Key Vault e Storage Account e abusare dei servizi di intelligenza artificiale di Azure.

Eliminare il segreto non è sufficiente

Microsoft ha affermato che le organizzazioni dovrebbero scansionare il codice sorgente di GitHub alla ricerca di segreti e considerare qualsiasi informazione trovata come già compromessa. Rimuovere un segreto da un repository non risolve il problema, perché la credenziale rimane utilizzabile finché non viene revocata o sostituita. L'azienda raccomanda di abbandonare l'utilizzo di segreti client a lunga durata memorizzati nel codice e di adottare invece le identità gestite.

GitHub esegue automaticamente la scansione dei repository pubblici alla ricerca di segreti e le organizzazioni possono attivare il monitoraggio pubblico per individuare fughe di dati anche al di fuori dei propri repository. Microsoft, inoltre, consiglia ai responsabili della sicurezza di utilizzare GitHub Advanced Security per Azure DevOps e Microsoft Defender per il cloud.

Questa campagna differisce dal caso recente in cui Secondo Google, il furto delle chiavi API dell'IA ha causato danni per un milione di dollari.. In questo caso, i segreti trapelati sono stati utilizzati come porta d'accesso ad Azure stesso.

Perché è importante

Grazie agli strumenti di Agentic, la ricerca di credenziali cloud trapelate, un tempo manuale, si riduce a pochi minuti, e un segreto lasciato in un repository pubblico rimane una chiave attiva finché qualcuno non lo modifica. I team che ancora memorizzano segreti applicativi di lunga durata nel codice sono esposti a questa velocità, anche dopo aver eliminato il file incriminato.