Microsoft утверждает, что агенты искусственного интеллекта украли ключи доступа к облаку за пять минут.
Microsoft утверждает, что агент искусственного интеллекта за пять минут перешел от сканирования общедоступного репозитория GitHub в поисках утечек секретной информации к копированию данных из хранилища ключей Azure. Компания связывает эти атаки с агентной платформой ARTEX.
По данным Microsoft Threat Intelligence, всего за пять минут агент ИИ перешел от сканирования общедоступного GitHub в поисках утечек секретной информации к копированию данных из Azure Key Vault. Компания наблюдала, как злоумышленники используют наступательную платформу ИИ ARTEX для поиска учетных данных, учетных записей для входа в приложения и ключей API ИИ, оставленных на общедоступном сайте обмена кодом, а затем используют их против Azure и Microsoft Entra.
Microsoft изложили результаты исследования В отчете от 5 ноября говорится, что Key Vault — это сервис, где облачные приложения хранят пароли и ключи. Поиск оставшихся паролей в открытом коде раньше требовал, чтобы кто-то нашел, прочитал и проверил каждый секретный ключ. ARTEX позволяет злоумышленникам быстрее проводить сканирование и заставлять агента выполнять следующие шаги без необходимости присутствия человека за клавиатурой на каждом этапе.
От сканирования GitHub до хранилища ключей
Microsoft заявила, что злоумышленники начали отправлять большие объемы запросов к GitHub для получения секретов еще в августе 2026 года, часто указывая целевую организацию и ключевые слова, связанные с секретами, облачными сервисами или другим поставщиком ИИ.
Последующие входы в систему с 28 октября
Примерно с 28 октября 2026 года Microsoft зафиксировала успешные входы в систему с использованием IP-адреса 199.19.77.84 и связанных с ним адресов, осуществляемые с помощью утечек, но всё ещё действительных учётных данных приложений в нескольких арендаторах. В некоторых случаях учётные данные многопользовательского приложения, принадлежащие поставщику, были скомпрометированы на источнике и использованы для доступа к нижестоящим клиентам. Злоумышленники использовали эти данные для сопоставления облачных ресурсов, кражи дополнительных учётных данных и информации из Key Vault и Storage Accounts, а также для злоупотребления сервисами Azure AI.
Удалить секрет недостаточно.
Microsoft заявила, что организациям следует сканировать свой код на GitHub на наличие секретов и рассматривать все обнаруженные там данные как уже скомпрометированные. Удаление секрета из репозитория не решает проблему, поскольку учетные данные остаются доступными до тех пор, пока не будут отозваны или заменены. Компания рекомендует отказаться от долгосрочных клиентских секретов, хранящихся в коде, и использовать вместо этого управляемые идентификаторы.
GitHub автоматически сканирует общедоступные репозитории на наличие секретной информации, а организации могут включить публичный мониторинг для выявления утечек, выходящих за рамки их собственных ресурсов. Microsoft также рекомендует специалистам по защите использовать GitHub Advanced Security for Azure DevOps и Microsoft Defender for Cloud.
Эта кампания отличается от недавнего случая, в котором По данным Google, кража ключей API для ИИ привела к убыткам на сумму 1 миллион долларов.. Здесь просочившиеся секреты были использованы как лазейка в саму Azure.
Почему это важно
Теперь инструменты Agentic позволяют сократить некогда ручной поиск утечек облачных учетных данных до нескольких минут, а секрет, оставленный в общедоступном репозитории, остается активным ключом до тех пор, пока кто-то его не обновит. Команды, которые по-прежнему хранят долгосрочные секреты приложений в коде, подвержены этому влиянию скорости, даже после удаления проблемного файла.
