Volgens Microsoft hebben AI-agenten in vijf minuten cloud-keys gestolen.

Binnen slechts vijf minuten ging een AI-agent van het scannen van openbare GitHub-repositories op gelekte geheimen over naar het kopiëren van gegevens uit een Azure Key Vault, aldus Microsoft Threat Intelligence. Het bedrijf heeft gezien hoe cybercriminelen een AI-aanvalsframework genaamd ARTEX gebruiken om inloggegevens, applicatie-aanmeldingen en AI API-sleutels te bemachtigen die op de openbare code-sharingsite zijn achtergelaten, om deze vervolgens te gebruiken tegen Azure en Microsoft Entra.

Microsoft de bevindingen uiteenzetten In een rapport van 5 november werd Key Vault beschreven als de service waar cloudapplicaties wachtwoorden en sleutels opslaan. Het opsporen van achtergebleven wachtwoorden in openbare code vereiste voorheen dat iemand elk geheim vond, las en uitprobeerde. ARTEX stelt aanvallers in staat sneller te scannen en de agent de volgende stappen te laten uitvoeren zonder dat iemand elke stap handmatig hoeft uit te voeren.

Van een GitHub-scan naar een Key Vault

Microsoft meldde dat de aanvallers al in augustus 2026 grote hoeveelheden GitHub-query's naar geheimen begonnen te versturen, waarbij ze vaak een doelorganisatie noemden in combinatie met trefwoorden voor geheimen, clouddiensten of een andere AI-aanbieder.

Vervolgregistraties vanaf 28 oktober

Vanaf ongeveer 28 oktober 2026 zag Microsoft succesvolle aanmeldingen van service principals – de inlogidentiteit die een app in de cloud gebruikt – vanaf het IP-adres 199.19.77.84 en gerelateerde adressen, waarbij gelekte maar nog steeds geldige applicatiegegevens werden gebruikt voor meerdere tenants. In sommige gevallen werden applicatiegegevens van een leverancier voor meerdere tenants gecompromitteerd en gebruikt om downstreamklanten te bereiken. De aanvallers gebruikten deze aanmeldingen om cloudresources in kaart te brengen, meer inloggegevens en data te stelen uit Key Vaults en Storage Accounts, en misbruik te maken van Azure AI-services.

Het verwijderen van het geheim is niet voldoende.

Microsoft gaf aan dat organisaties hun GitHub-code moeten scannen op geheimen en alles wat daar wordt gevonden als reeds gecompromitteerd moeten beschouwen. Het verwijderen van een geheim uit een repository lost het probleem niet op, omdat de inloggegevens bruikbaar blijven totdat ze worden ingetrokken of vervangen. Het bedrijf raadt aan om applicaties niet langer te laten vertrouwen op lang bestaande clientgeheimen die in de code zijn opgeslagen, maar in plaats daarvan beheerde identiteiten te gebruiken.

GitHub scant automatisch openbare repositories op geheimen, en organisaties kunnen openbare monitoring inschakelen om lekken te detecteren die verder gaan dan hun eigen lekken. Microsoft verwijst beveiligingsprofessionals ook naar de aanbevelingen voor GitHub Advanced Security voor Azure DevOps en Microsoft Defender voor de cloud.

Deze campagne verschilt van de recente zaak waarin Volgens Google hebben gestolen AI API-sleutels geleid tot schadeclaims van 1 miljoen dollar.. De gelekte geheimen werden hier gebruikt als toegangspoort tot Azure zelf.

Waarom het belangrijk is

Agentic-tools comprimeren de voorheen handmatige zoektocht naar gelekte cloudgegevens nu tot enkele minuten, en een geheim dat in een openbare repository is opgeslagen, blijft een actieve sleutel totdat iemand het vervangt. Teams die nog steeds lang bestaande applicatiegeheimen in code opslaan, lopen het risico op deze snelheid, zelfs nadat ze het betreffende bestand hebben verwijderd.