Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vault

Microsoft opisał napastników, którzy narzędziem agentowym ARTEX szukają kluczy i haseł w publicznych repozytoriach GitHub. W jednym ataku od skanu do kradzieży danych z Azure Key Vault minęło 5 minut.

Karta wpisu: Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vault

Microsoft Threat Intelligence opisał napastników, którzy przeszukują publiczne repozytoria GitHub agentowym narzędziem AI o nazwie ARTEX. Szukają w nich ujawnionych sekretów. W jednym przypadku agent przeszedł od skanu GitHuba do wyprowadzenia danych z Azure Key Vault w pięć minut. To nie jest podatność produktu, więc nie ma do niej łatki. Napastnicy nadużywają sekretów pozostawionych w kodzie.

Agent sam analizuje znalezione dane i prowadzi kolejne etapy ataku, więc napastnik prawie nie musi działać ręcznie. Od 28 października 2026 roku Microsoft notuje udane logowania jednostek usługi (service principal) z adresu IP 199.19.77[.]84.

Kogo dotyczy

Dotyczy to organizacji, których dane logowania, poświadczenia aplikacji albo klucze API do usług AI trafiły do publicznych repozytoriów. Microsoft opisuje też przejęcie poświadczenia aplikacji wielodostępnej u jej dostawcy. Napastnicy użyli go, żeby wejść do wielu dzierżaw klientów. Rozpoznawali tam zasoby chmurowe, wyprowadzali dane z Azure Key Vault i Storage Accounts oraz nadużywali usług Azure AI.

TAB. 2

Źródła

1
Microsoft Security Blog — Threat actors use agentic AI tooling to find and abuse exposed secretsmicrosoft.com
TAB. 3

Powiązane

3
06.11.2026ŚwiatOkoło 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacji
06.11.2026ŚwiatUSA nakładają trzecią rundę sankcji na sieć spółek Prince Group
06.11.2026ŚwiatTruffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działają

Wszystkie wpisy →

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media