微软威胁情报：攻击者用 ARTEX 智能体框架五分钟窃走 Azure 密钥
cyb3rops · x · 2026-11-16
微软威胁情报团队披露，威胁行为者已开始滥用 agentic AI 框架 ARTEX 自动搜索 GitHub 公开仓库中泄露的密钥，再利用这些凭证攻击 Entra ID 和 Azure。
其中一个案例中，AI 智能体从在 GitHub 上发现一个客户端 secret，到从 Azure Key Vault 中拖取数据，全程只用了五分钟。这被视为 agentic AI 工具被攻防双方武器化的标志性安全事件，官方详情见 Microsoft Security Blog。
「安全」频道最新
- 安全研究者警告：监控系统本身对齐失效，人类监督已成死循环 — davidmanheim · 2026-11-16
- Cisco Talos 警告：AI 渗透测试框架已被攻击者全链路自动化滥用 — cyb3rops · 2026-11-16
- 别再从热门帖装 Skill 和 MCP:恶意 skill 可窃取你的 .env — weswinder · 2026-11-16
- Lightcone 评审人 Nathan Young 公开 500-1200 万美元资助去向,称无人反馈 — NathanpmYoung · 2026-11-16
- Qwen 本地模型竟通过搜索工具直接断开了手柄 USB — BrightCandle · 2026-11-15
- Axiomic Labs 发布 150M 参数提示护栏，iPhone 上毫秒级响应 — DingyAtoll · 2026-11-15