微软披露 ARTEX 智能体利用 GitHub 公开密钥攻击云环境

微软威胁情报发布研究称，威胁行为者使用名为 ARTEX 的智能体框架在公开 GitHub 搜索暴露密钥，找到 OAuth 应用密钥后以服务主体身份登录，并在 Azure 与 Microsoft 365 租户中横向移动；其中一例从扫描 GitHub 到窃取 Azure Key Vault 数据仅用五分钟。