Злоумышленники используют ИИ-агентов для поиска ключей в GitHub и атак на облачные сервисы
Изображение: OpenAI
Злоумышленники используют ИИ-агентов, чтобы находить ключи и учётные данные в открытых репозиториях GitHub, а затем атаковать облачные сервисы организаций. Microsoft наблюдает такую активность с августа 2026 года.
Инструменты для пентеста вроде ARTEX анализируют находки и продолжают атаки, сокращая объём ручной работы. В одном из случаев агенту хватило пяти минут, чтобы перейти от поиска ключей в GitHub к краже данных из Azure Key Vault.
Начиная с 28 октября компания фиксировала успешные входы от имени десятков приложений в нескольких организациях с использованием действующих учётных данных. Злоумышленники входили в том числе с IP-адреса 199.19.77[.]84. В отдельных случаях через скомпрометированное приложение поставщика злоумышленники получали доступ сразу к нескольким его клиентам. Затем атакующие похищали данные и дополнительные учётные данные.
В ходе атак агенты также искали ключи и учётные данные в Azure DevOps и запускали скрипты на виртуальных машинах Azure через скомпрометированные приложения OAuth.
Агенты неоднократно искали ключи API крупных поставщиков ИИ и приложения с доступом к ИИ-сервисам. По оценке Microsoft, злоумышленники могли пытаться использовать часть захваченных ресурсов Azure AI для дальнейших атак.
Компания рекомендует считать опубликованные ключи и учётные данные, а также связанные с ними приложения скомпрометированными. Обнаруженные ключи и учётные данные нужно немедленно отозвать или заменить: удаление из репозитория не делает их недействительными и не уничтожает копии, сохранившиеся в истории изменений или других системах.
