微软披露威胁者用ARTEX智能体扫描GitHub泄露密钥入侵云环境

Microsoft Threat Intelligence 发布报告称，观察到威胁行为者使用 ARTEX 等 agentic AI 攻击框架扫描公开 GitHub 仓库，搜索暴露的凭据、应用凭证和 AI 推理相关 API 密钥，并利用这些密钥入侵云环境。至少一起案例中，AI 智能体从扫描 GitHub 到从 Azure Key Vault 窃取数据仅用约五分钟；相关登录主要来自 199.19.77[.]84 和 199.19.77[.]18 两个 IP。微软还提醒，公开暴露的凭据在被撤销或轮换前始终可用，仅删除原始泄露内容不能消除风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。