微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料

微軟威脅情報團隊觀測到攻擊者利用代理型AI工具，大量搜尋公開GitHub程式碼儲存庫，尋找外洩的應用程式憑證及其他機密資料，再利用找到的有效憑證登入企業雲端環境，進一步查找及存取雲端資源。其中一起案例，AI代理先搜尋GitHub中的機密資料，再從Azure Key Vault外傳資料，前後僅相隔5分鐘。

微軟自8月起觀察到這類搜尋GitHub機密資料的活動，並在10月下旬發現攻擊者利用外洩或遭竊的應用程式憑證，成功以服務主體（Service Principal）身分登入微軟身分與存取管理服務Microsoft Entra ID的租戶。服務主體是應用程式等工作負載用於存取雲端資源的身分，攻擊者藉此盤點Azure訂閱、資源群組及應用程式權限，尋找可進一步存取的雲端服務與資料。與依照預先設定步驟執行的傳統自動化工具不同，研究人員觀察到這類AI代理還能依操作結果調整後續步驟，例如在雲端API呼叫失敗後，改用其他方式重新嘗試。

這類攻擊也讓企業有必要檢查應用程式憑證及雲端工作負載身分的管理措施。研究人員提醒，公開暴露的憑證應視為已外洩，即使已從GitHub刪除相關程式碼，也不代表憑證失效。企業仍需撤銷或輪替外洩憑證，檢查這些憑證過去的使用紀錄，並確認服務主體及其他工作負載身分是否被授予超出必要範圍的權限。

在攻擊偵測方面，企業還應留意異常的雲端登入及資源存取行為，例如短時間內反覆嘗試登入、同一應用程式接連存取多項雲端服務，以及API呼叫失敗後迅速重試等情況。企業應結合身分驗證與雲端資源存取紀錄進行分析，而非只依賴已知惡意IP等固定特徵辨識攻擊。

代理型AI也已被用於其他自動化攻擊。根據微軟先前揭露的研究，與中國政府有關聯的威脅組織Storm-0940至少從9月起利用代理型AI滲透測試框架ARTEX，對全球不同產業的數百家組織發動攻擊。其中數起攻擊成功讓攻擊者取得受害組織雲端基礎架構的高權限存取能力，部分案例從鎖定目標到取得權限，前後不到3小時。