Microsoft Security Blog· Microsoft Threat Intelligence and Microsoft Security Research·· 5 小时前精选AI 评分79
Microsoft 报告威胁行为者用 agentic AI 工具扫描 GitHub 暴露密钥并入侵云环境
Threat actors use agentic AI tooling to find and abuse exposed secrets
AI 导读
Microsoft 观察到威胁行为者使用 agentic AI 攻击框架（如 ARTEX）在公开 GitHub 仓库中扫描暴露的凭据、应用凭证和 AI API 密钥，并利用其入侵云环境。
推荐理由
威胁行为者用 agentic AI 框架自动化凭据窃取全链路，含具体 IP、时间线与检测查询，对个人和小团队排查暴露密钥有直接操作价值。
来源：Microsoft Security Blog · microsoft.com