微软称攻击者利用代理型AI扫描GitHub泄露凭证，5分钟内从Azure Key Vault窃取数据

微软威胁情报中心（MSTIC）报告称，观察到攻击者正在利用代理型AI工具大规模扫描公开的GitHub代码仓库，以寻找泄露的应用程序凭证和其他机密数据。一旦找到有效的服务主体（Service Principal）凭证，攻击者便利用其登录企业的Microsoft Entra ID租户，进而访问Azure资源。在一个案例中，AI代理从搜索到从Azure Key Vault外传数据仅用了5分钟。

与传统的自动化脚本不同，这些AI代理能够根据操作结果动态调整后续步骤。例如，如果某次API调用失败，代理会尝试其他方法重试。这种适应性使得攻击更加难以通过固定的特征检测来防御。微软指出，这类活动自8月起已被观察到，并在10月下旬确认了多起成功入侵案例。

这一发现强调了管理应用程序凭证和云端工作负载身份的重要性。研究人员提醒，任何公开暴露的凭证都应视为已泄露，即使相关代码已从GitHub删除，凭证本身也不会失效。企业必须撤销或轮换这些凭证，并审查其过往的使用记录。此外，企业应监控异常的云端登录行为，如短时间内反复尝试登录、同一应用快速访问多项服务以及API失败后的迅速重试，并结合身份验证日志进行分析，而非仅依赖IP黑名单。