Des criminels lâchent des agents d'IA sur GitHub à la recherche de clés divulguées et pénètrent dans le cloud en quelques minutes

Microsoft Threat Intelligence avertit que des attaquants utilisent ARTEX, un cadre de sécurité offensive reposant sur des agents d'IA, pour passer au crible les dépôts publics de GitHub à la recherche de mots de passe et de clés divulgués. Dans un cas, un agent est passé en cinq minutes environ d'une recherche sur GitHub à l'exfiltration de données d'un Azure Key Vault. Les agents se sont connectés avec les identifiants récupérés à des dizaines d'applications appartenant à différents clients.

Microsoft a observé ces recherches massives dès le mois d'août, suivies fin octobre de connexions et d'abus dans des environnements cloud, avec notamment des accès à SharePoint, OneDrive et à des boîtes mail. Lorsqu'une requête échouait, les agents adaptaient d'eux-mêmes leur méthode jusqu'à obtenir gain de cause. Ils visaient surtout des clés de services d'IA.

Selon GitGuardian, ARTEX est apparu sur GitHub fin juillet et a été retiré le 8 octobre, mais les attaques se poursuivent. Censys a dénombré début novembre environ 1.400 installations d'ARTEX accessibles publiquement, Check Point plus de 1.800, et TechCrunch a lui aussi fait état de centaines d'exemplaires exposés. Les campagnes étaient surtout opportunistes et visaient des cryptomonnaies, des comptes de jeux et des certificats servant à signer des logiciels Apple. Microsoft insiste sur le fait qu'une clé divulguée doit être considérée comme compromise, même si le fichier ou l'historique git a été nettoyé depuis.