微软：AI框架扫描GitHub密钥并攻入Azure
热点事件持续更新
微软：AI框架扫描GitHub密钥并攻入Azure
2 篇报道2 个报道来源3 小时前更新
先了解这件事
AI 综述
微软威胁情报与微软安全研究在11月5日的报告中披露，攻击者自2026年8月起使用名为ARTEX的agentic AI攻击框架，向GitHub公开仓库大量查询暴露的密钥、应用凭据和AI推理API密钥；微软称在至少一个案例中，AI agent从扫描GitHub到从Azure Key Vault外泄数据仅用五分钟，该时长仅指这一已记录案例，不代表所有涉及该框架的攻击。 微软称，自10月28日起观察到IP地址199.19.77[.]84对部分受影响客户发起成功的服务主体登录，涉及多个应用ID。微软提醒，公开暴露的凭据在撤销或轮换前一直可用，仅删除原始泄露内容并不能补救暴露。
AI 根据报道生成 · 2 小时前更新
最新进展11月6日 20:08
黑客利用 ARTEX AI 框架 5 分钟内窃取 Azure Key Vault 数据报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Cyber Security News精选黑客利用 ARTEX AI 框架 5 分钟内窃取 Azure Key Vault 数据
Microsoft Threat Intelligence 和 Microsoft Security Research 在 11 月 5 日的报告中披露，黑客使用攻击性 AI 框架 ARTEX 扫描 GitHub 泄露凭据，一个案例中 AI agent 从搜索公开仓库到窃取 Azure Key Vault 数据仅用 5 分钟，GitHub 扫描活动可追溯至 8 月 2026。
- Microsoft Security Blog精选Microsoft 披露威胁者用 agentic AI 框架扫描 GitHub 泄露密钥并攻入 Azure
Microsoft Threat Intelligence 披露威胁者自 2026 年 8 月起使用 agentic AI 攻击框架 ARTEX 大量查询 GitHub 上的暴露密钥，并在至少一个案例中让 AI agent 从扫描 GitHub 到从 Azure Key Vault 外泄数据仅用五分钟。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。