微软警告：黑客用 agentic AI 工具 ARTEX 扫 GitHub 窃取泄露密钥
davemccollough · x · 2026-11-06
Microsoft Threat Intelligence 观察到威胁行为者利用 agentic AI 工具（ARTEX）在公开 GitHub 仓库中搜索暴露的密钥、凭证和认证材料，再用窃取到的密钥对受害组织实施后续攻击。虽然扫描开源仓库找泄露凭证是已知手法，但 ARTEX 这类 agentic 工具大幅放大了扫描、分析输出和发起后续攻击的规模与速度。微软还在调查涉及多个 application ID 的服务主体成功登录的相关后续活动。
「安全」频道最新
- Anthropic 呼吁监管却拒绝真承诺,政策专家晒加州博弈全过程 — peterwildeford · 2026-11-06
- 几乎每个客户代码库都有同一隐患：GitHub Actions 未锁版本 — andersonbcdefg · 2026-11-06
- METR 发布 Anthropic AI 研发加速独立评估,大部分关键证据被删减 — rohanpaul_ai · 2026-11-06
- CPython 0-day 漏洞威胁 AI 供应链，多方通报仍未修复 — Thrumpwart · 2026-11-06
- 英国网络安全法案写入「AI 智能体失控」条款,暂无定义 — mclynd · 2026-11-06
- 开发者提醒:别把银行账户直连 AI 公司,风险难控 — arthurcolle · 2026-11-06