Grėsmės veikėjai naudoja agentinį dirbtinį intelektą automatizuotam prisijungimo duomenų vagystėms
Trumpai: Piktavaliai vis dažniau naudoja agentinius DI sistemas, tokias kaip ARTEX, kad nuskaitytų viešas „GitHub“ saugyklas, ieškodami nutekintų prisijungimo duomenų ir iškart vykdytų atakas prieš debesijos paslaugas. Šie agentai savarankiškai analizuoja rezultatus, adaptuoja API užklausas po nesėkmių ir gali pereiti nuo žvalgybos prie duomenų exfiltracijos iš tokių paslaugų kaip „Azure Key Vault“ per kelias minutes.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Microsoft Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Automatizuotas viešų saugyklų nuskaitymas ieškant paslapčių ir API raktų
- 2Autonominis API užklausų pritaikymas (pvz., HTTP metodų ar API versijų taisymas po klaidų)
- 3Greitas perėjimas nuo prisijungimo duomenų vagystės prie debesijos išteklių paieškos ir duomenų vagystės
Kodėl tai svarbu?
Šis pokytis drastiškai padidina atakų greitį ir mastą, paverčiant valandas trukusį rankinį darbą keliomis minutėmis mašininio greičio veiksmų. Standartinės rankinės gynybos priemonės nebeveiksmingos prieš užpuolikus, kurie gali automatiškai taisyti klaidas ir apeiti API saugumo barjerus.
Ką tai reiškia AI agentams ir kontaktų centrams?
Užtikrinkite, kad visose viešose saugyklose nebūtų jokių paslapčių ir įdiekite „push“ apsaugą. Nuolat tikrinkite „service principal“ žurnalus ieškodami anomalijų, pavyzdžiui, nesėkmingų užklausų, po kurių seka tiesioginis jų pataisymas, arba vieno subjekto prieigų prie kelių debesijos paslaugų (Key Vault, Storage, Graph) trumpais intervalais. Įtarus duomenų nutekėjimą, nedelsdami atnaujinkite (rotate) visus raktus.
Šaltiniai
- Microsoft SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Threat actors use agentic AI tooling to find and abuse exposed secrets“2026-11-06 01:46
- Šaltinio publikavimo data
- 2026-11-06 01:46
- Mūsų sistema rado
- 2026-11-06 04:10
- Santrauka sugeneruota
- 2026-11-06 04:10
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas