Microsoft Security Blog· Microsoft Threat Intelligence and Microsoft Security Research·· 15 小时前精选推荐指数76
Microsoft 披露威胁者用 agentic AI 框架扫描 GitHub 泄露密钥并攻入 Azure
Threat actors use agentic AI tooling to find and abuse exposed secrets
AI 导读
Microsoft Threat Intelligence 披露威胁者自 2026 年 8 月起使用 agentic AI 攻击框架 ARTEX 大量查询 GitHub 上的暴露密钥，并在至少一个案例中让 AI agent 从扫描 GitHub 到从 Azure Key Vault 外泄数据仅用五分钟。
推荐理由
原文给出了攻击链从 GitHub 扫描到 Azure Key Vault 数据外泄仅五分钟的实测时间，以及可直接落地的 IP 封禁与凭据轮换步骤。
来源：Microsoft Security Blog · microsoft.com