Criminelen laten AI-agenten GitHub afschuimen naar gelekte sleutels en zitten binnen enkele minuten in de cloud
Microsoft beschrijft hoe het aanvalsframework ARTEX in één geval op vijf minuten van een zoekopdracht naar gestolen kluisgegevens ging.
Microsoft Threat Intelligence waarschuwt dat aanvallers ARTEX, een framework voor offensieve beveiliging met AI-agenten, gebruiken om openbare GitHub-repositories af te zoeken naar gelekte wachtwoorden en sleutels. In één geval ging een agent op ongeveer vijf minuten van zoeken op GitHub naar het wegsluizen van gegevens uit een Azure Key Vault. De agenten meldden zich met buitgemaakte gegevens aan bij tientallen applicaties van verschillende klanten.
Microsoft zag de massale zoekopdrachten vanaf augustus, eind oktober volgden aanmeldingen en misbruik in cloudomgevingen, met onder meer toegang tot SharePoint, OneDrive en mailboxen. Liep een verzoek mis, dan pasten de agenten zelf hun aanpak aan tot het wel lukte. Ze hadden het vooral gemunt op sleutels voor AI-diensten.
Volgens GitGuardian verscheen ARTEX eind juli op GitHub en werd het op 8 oktober verwijderd, maar gaan de aanvallen door. Censys telde begin november ongeveer 1.400 openlijk bereikbare ARTEX-installaties, Check Point meer dan 1.800, en ook TechCrunch berichtte over honderden blootgestelde exemplaren. De campagnes waren vooral opportunistisch en gericht op cryptomunten, gameaccounts en certificaten waarmee Apple-software wordt ondertekend. Microsoft benadrukt dat een gelekte sleutel als gecompromitteerd moet worden beschouwd, ook als het bestand of de git-geschiedenis achteraf is opgeschoond.